Tu as l'air d'avoir fait le tour.
Concernant l'association box DMZ routeur, il y a plusieurs écoles.
Perso j'ai choisi de n'utiliser que le routeur (un RT2600ac en l'occurrence, sur un abo fibre Red-by-SFR).
Pour Orange, le fil de référence est celui ci :
https://lafibre.info/remplacer-livebox/
Certains préfèrent garder la box opérateur pour qu'elle bénéficie du suivi de la sécurité assuré par celui-ci, au prix d'un double NAT.
A propos du RT6600ax, il est sorti :
https://www.cachem.fr/test-synology-rt6600ax/
https://www.techpowerup.com/review/s...reless-router/
Pas de compatibilité Mesh avec les actuels RT2600ac et MR2200ac pour le moment, donc on ne va pas se précipiter et attendre la disponibilité du SRM1.3.