NUROひかりですか。
確か、NURO-HGWですが、WANからLAN、LANからWANの動的NATの関係ですが、HGWの機種によりかなり暴れる本体が多く、
DMZホスト設定以外に、配下ルーターや端末のMACアドレスを登録して、そのMACアドレスへの予約IPアドレスの設定をしませんと、
うまく通信が出来ないタイプが有った記憶が御座います。
確か、「HG8045j」、「FG4023B」あたりが酷い動作を示していたかと思いますので、
HGW側のDMZホスト設定以外に、予約IPアドレス設定をして、シスコルーター側のGE0ポートでしょうか、そのGE0ポート側のIPアドレス設定を、固定IP設定、デフォルトゲート設定にHGW-IP、ネームサーバアドレスにHGW-IPと再設定、
NAT側のインサイド、アウトサイドのオーバーロード設定を再度ご確認ください。
HGWのファイアーウォール機能も、不確定動作するタイプが多かったかと思いますので、
ゾーン関連のファイアーウォール設定では無く、ピュアにアクセスリストを直接インターフェイスに個別設定された方が良いですよ。
個人的には、あまりにもHGWが酷いタイプが多かったので、NUROひかりではなく、AUひかりに変更した過去が御座います。
その際には、他社製品でしたが、通常のDMZ設定のみでうまく通信出来た状況だったかと思います。
AUひかりの場合には、HGWはNEC系でしたが、機器自体の安定感もあったかもしれません。
