Firewall und DMZ

Hallo, versuche meine wichtigen drei Server (smtp/http/ftp) in einer DMZ hinter einer Firewall zu schuetzen. Geht das, wenn Firewall und DMZ sowie der eigentliche Router (vor der Firewall) ein eigenes Subnetz darstellen, oder kann die Firewall nur zwischen unterschiedlichen Netzen handeln? (Suse 7.2, 2.4.4) Gruss, HB