Falls die Firewall der linuxmuster.net nicht das Standard-Gateway in der DMZ sein sollte, so erreichen die Datenpakete zwar die Rechner - aber die Antwort findet ihren Rückweg nicht.
Hier gibt es zwei Lösungsansätze:
route add -net 10.16.0.0/12 gw <DMZ-IP-der-Firewall>
eingetragen werden.