el dmz pasa todo lo que llegue a cualquier puerto no reservado del router a tu pc directo, es como tener la pc directamente conectada... es lo más inseguro...

upnp abre sobre demanda de lo que se requiera, es igual que port forwarding, solo que los dispositivos automaticamente pueden solicitar apertura, es seguro, pero un virus puede explotar esto como vulnerabilidad

port forwarding pasa todo lo que llegue a un puerto del router directo a tu pc... este es lo más seguro