172.16.0.0/12 is alleen WL net en kan nooit gebruikt worden als (coperate) DMZ voor de external interface, omdat dit allemaal raar gedrag met zich meebrengt.
fixes nodefactory:ticket:175