longzhang99
2018-09-29 19:03:08 +08:00
. 实 IP DMZ 简介
通常我们说，Vigor 路由器的 DMZ 功能是指拥有特定私网 IP 地址的主机作为 DMZ 主机。数据包在 DMZ 主机和 Internet 之间传输时源端口和目标端口都将保持不变，只有 DMZ 的私网 IP 地址被改换成路由器的 WAN IP 地址。例如，对于多重 NAT 功能来说，如果路由器有多个 WAN IP 地址，那么每个 WAN IP 地址都能被匹配一个唯一的 DMZ 主机。
可是尽管端口不被 NAT 转换，但由于 IP 地址被封装在数据包的负载里经过 NAT 时有些应用程序仍然可能遇到麻烦。对于那些尤其是疯狂游戏玩家运行一些比较大的游戏程序或使用多媒体应用程序比较多的用户来说，这个问题是显而易见的。例如,在中国的一些城市，在使用宽带网服务之前需要做严格地 Web 登录注册或验证，这时 ISP 提供的 WAN IP 需要通过 NAT 被直接分配给一个真实的 DMZ 主机才能使其正常运行相关服务。
这里我们所描述的 Vigor 路由器直接分配 WAN IP 地址给 DMZ 主机称作实 IP DMZ。为了更方便客户使用,我们限制路由器只能使用一个 WAN IP 地址(固定 IP 或动态 IP)才能启用实 IP DMZ 功能，这将满足大部分网络环境的需要。如果路由器配置了多个 WAN IP 地址，那么实 IP DMZ 功能将自动取消。