APROVAÇÃO, você igualmente tem que ajustar o endereço MACILENTO do Zywall para ser DHCP.
Dependendo da instalação, o guarda-fogo pode obstruir sibilos.
Eu faria uma restauração cheia do zywall e veria se aquele trabalha,
Seu lado MACILENTO e do LAN deve ser DHCP, e têm que ser subnets diferentes.
Assim o LAN de Zywall (lado confidencial) precisa de ser ajustado a 192.168.2.1