C'est l'équation impossible !
Si la TV est nécessaire, alors il faut ce routeur ... et il faut accepter les conséquences !
Néanmoins, pour éviter l'incohérence (et les doutes) d'un routeur et d'une machine interne avec adresse ip publique,
le schéma sage, et qui donne un accès à la "DMZ" (nas + webcam), est de mettre WAN en static.
Le seul souci que cela pose, hors la fiabilité du routeur, c'est de maintenir et les transferts dans le routeur et dans Ipcop.
NB : on est à 3 pages sur ce problème (qui est quand même simple), alors ça suffit. Pour moi, le tour de la question a été largement fait !