Этого я не вполне понимаю - почему сейчас заработал доступ к контроллеру? Могу только предположить...
Когда вы включили DMZ, то контроллер стал находиться в этой зоне и к нему применились определенные настройки безопасности (это точно), и возможно трафик к нему стал проходить через NAT вашего DLink. Это озанчает, что трафик к контроллеру стал поступать с адресом источника в виде вашего адреса Dlink.
В отличии от ситуации с VPN. При использовании VPN трафик на контроллер поступает из сети 172.16.0.0/16. Возможно, все же в контроллере есть ограничение на доступ из "чужой сети", а когда вы проходите через NAT (в варианте с DMZ) то сеть получается своя - 192.16......
Если вернуть на место VPN, то поступить можно точно также - а именно, разместить контроллер в DMZ (как сейчас), тогда может быть трафик из VPN будет проходить NAT маршрутизатора и поступать в контроллер уже с адресом источника 192.168.0.1
