Also DMZ ist nicht gleich DMZ.
Bei manchen Routern geht das was Du schreibst Martin.
Bei anderen kann man tatsächlich nur einen sog. DMZ-Host eintragen, der dann völlig nackich dasteht.

Bzgl. Sicherheit: Ein VOIP-Telefon kann leicht mal gehackt werden. Dann wird dort auf Kosten des Inhabers fleissig telefoniert oder ähnliches..... .