Configuración AirPort Time Capsule

Hola, tengo problemas para configurar correctamente mi Airport TC a través de un router Vodafone. Mi intención es utilizar el de la compañía como puente para el Airport para crear mi red doméstica. He activado el DMZ en el router y asignado una IP fija en este. También he configurado en el Airport la conexión via estático fijando la misma IP que había registrado en el router Vodafone. El caso es que me salta un aviso de NAT doble y la solución que me propone es poner el router en modo puente también, pero entiendo que eso dejaría desprotegida mi red, ¿es así?. Si alguien pudiera echarme un cable se lo agradecería.