welche IP hast du deiner Z Kiste denn gegeben?
Router: 192.168.2.1 => die eth0 der ZBox muss in diesem Netz sein, aber nicht ...1
Auf der anderen Seite ( "Heim Netz") spannst du ein eigenes Subnetz auf (z.B. 192.168.3.x)
=> die eth1 deiner ZBox bekommt dann ( in o.g. Beispiel) 192.168.3.1
Damit hast du dann zwei getrennte Netze.
Option a) WAN (Router) ------ ZentyalBox --------HeimNetz
Option b) (dein Versuch, wenn ich dich richtig verstanden habe)
[ Zentyal Box
WAN (Router)---[ Clients
[ NAS
[ Drucker
Um die Firewall, IDS sinnvoll zu nutzen, musst du 2 Netze spannen. Wenn du "nur" den Proxy möchtest, kann es auch ein Netz sein ;-)
Gruß
Thomas