?
一、名詞解釋
DMZ是英文“demilltarized?zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”；
它是為解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)服務(wù)器的問(wèn)題， 而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個(gè)緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外網(wǎng)網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè)WEB服務(wù)器、FTP服務(wù)器和論壇等，另一方面，通過(guò)這樣一個(gè)DMZ區(qū)域，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)，因?yàn)檫@種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對(duì)攻擊者來(lái)說(shuō)又多了一道關(guān)卡。?
來(lái)自百度百科：http://baike.baidu.com/view/33936.htm?
愛快上的DMZ主機(jī)設(shè)置： 將內(nèi)網(wǎng)的一臺(tái)服務(wù)器完全暴露在外網(wǎng)，當(dāng)訪問(wèn)公網(wǎng)IP時(shí)，就像直接在內(nèi)網(wǎng)訪問(wèn)這臺(tái)內(nèi)網(wǎng)服務(wù)器一樣。?
?
二、設(shè)置方法
【映射類型】：
外網(wǎng)接口、外網(wǎng)IP
【外網(wǎng)地址】：
?映射的外網(wǎng)的哪個(gè)接口。訪問(wèn)的時(shí)候直接訪問(wèn)這個(gè)接口就可以直接訪問(wèn)這個(gè)服務(wù)器。 映射類型選擇外網(wǎng)接口是選擇接口，映射類型選擇外網(wǎng)IP時(shí)填寫IP地址。
【內(nèi)網(wǎng)地址】：
?內(nèi)網(wǎng)要映射的服務(wù)器的IP地址。
【排除協(xié)議】：
?使用DMZ區(qū)域時(shí)，將路由的訪問(wèn)端口在DMZ設(shè)置中排除掉，配合排除端口一起用。
【排除端口】：
使用DMZ區(qū)域時(shí)，將路由的訪問(wèn)端口在DMZ設(shè)置中排除掉，配合排除協(xié)議一起用。
?
注意：如果路由器有開啟繁星的情況下，UDP 4096以上的端口會(huì)默認(rèn)被占用
?
三、舉例
1.用戶環(huán)境：
主路由：LAN1：192.168.15.1? 愛快路由(內(nèi)置3.0系統(tǒng))? ? ? ? ? ? ? ? ? ? ? ? ? 二級(jí)路由：WAN口：192.168.15.254/24? 愛快路由(內(nèi)置270版本)
???????? ? ? WAN1:192.168.1.33/24? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? LAN口：192.168.33.253/24
???????? ? ? WAN2:192.168.1.34/24 ??
? ? ? ? ? ? ?WEB端口:880? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 訪問(wèn)端口：81
2.用戶需求：
?把二級(jí)路由映射到主路由的外網(wǎng)，可以通過(guò)愛快的WAN口IP地址訪問(wèn)的時(shí)候，訪問(wèn)的是二級(jí)路由的頁(yè)面
3.設(shè)置步驟：
①二級(jí)路由要開啟允許IPv4和IPv6訪問(wèn)
?
?
?
②在主路由上做DMZ設(shè)置
?
在主路由器上做DMZ的時(shí)候要把這個(gè)主路由的端口在你的DMZ設(shè)置中排除掉.?
③在外網(wǎng)驗(yàn)證此DMZ的設(shè)置是否成功.
? ? ?
?
?
四、注意事項(xiàng)
?3.4.7以下版本相關(guān)映射優(yōu)先級(jí)為：繁星>端口映射>nat1>DMZ>UPNP? ?3.4.8版本及以上優(yōu)先級(jí)為：?繁星>端口映射>UPNP>NAT1>DMZ
DMZ開啟后 一條線路僅匹配一條規(guī)則 無(wú)法單線路匹配多條規(guī)則，配置同一條線路多條規(guī)則第一條生效，后續(xù)配置均不生效。
?
?
?
?
?
?
?
