Einrichten einer DMZ im Heimnetz (Newbiefrage)

Hallo liebe Experten,

ich habe als Newbie eine Frage wie ich Zuhause eine DMZ für einen Nextcloud und Wordpress-Server einrichten kann.
Die Server selbst kann ich freigeben (habe eine öffentliche IPv4 Adresse, DynDNS und beim Einrichten der Freigabe geht alles).

Nun möchte ich aber die Server von meinem Heimnetz abtrennen.

Was ich habe und wie es momentan aussieht:

- EIne Fritzbox 6690 Cable (kein Providergerät, FritzOS 7.50) dient als Router. Es dient auch als Modem, Mediaserver, Telefonanlage und ich kann via WireGuard VPN ins Heimnetz.
- Unsicherer Geräte kommen nur ins Gastnetz. Das Gastnetz kann man aber nicht freigeben, deshalb muss ich jetzt eine DMZ bauen.

Was an Hardware vorhanden ist:
- Ich habe ein TP-Link WR1043ND mit der neuesten OpenWRT Version.
- Noch einen Netgear GS 108e (mit VLAN-Funktionalität)

Daraus möchte ich nun eine DMZ bauen.

Die Fritzbox soll als Modem/AP/Mediaserver eigentlich erhalten bleiben.
Also dachte ich ich schliesse das TP_Link Gerät einfach an die Fritzbox an und erstelle ein eigenes Subnetz (nicht das 192.168.178.0/24 sondern 192.168.1.0/24). Das TP-Gerät bekommt die IP von der Fritzbox, die Clients am TP-Link aber die vom TP-Link.

Schließe ich die Geräte an dem TP-Gerät an, habe ich zwar Internet und auch eine .1.0er Adresse, aber ich kann alle Geräte im 178.0er Netz anpingen.
VOn den 178.0er kann ich keine des 1.0er Netzes erreichen. Es soll aber umgekehrt sein.

Wie kann ich das bewerkstelligen?

VG
Ein Newbie