请教家用路由器 nat 和 dmz 的优先级关系

[otnv]

openwrt 的底层。外面有数据包要进来的时候，优先级是先从 nat 映射关系中查找，再到 dmz 主机，还是说 dmz 主机优先。比如内网 C 设备是 DMZ 主机。有 A 设备用 3389 端口和远程主机 B 发起连接。路由器建立 A 设备和远端主机的 nat 五元组映射(端口限制型)。这时候远程主机向路由器公网 ip3389 端口发起连接，路由器先是查找 nat 映射表关系找到主机 A 还是直接先找 DMZ 主机 C 呢？

[zsj1029]

dmz 优先吧，设置页面的逻辑看起来都是 dmz 优先

[nkloveni]

肯定是 NAT 优先啊，DMZ 就是一个兜底的

[Puteulanus]

要是 DMZ 优先内网设备不就断网了

[dude4]

openwrt 官方源码默认没有独立的 DMZ 开关吧？就是添加 VLAN+防火墙规则转发所有端口到局域网 IP
既然是防火墙规则，你可以自行上下调整优先级的

[hcocoa]

有意思的问题，找到一篇文章，介绍他们产品（但不是 openwrt ）远程登陆优先、然后端口转发（也就是你说的 NAT ）、最后 DMZ 。

https://support.option.com/support/solutions/articles/36000021750-priority-order-between-remote-login-dmz-and-port-forwarding-rules-

[MeteorVIP]

@hcocoa #5 文章就不看了，你已经把问题解释得非常清楚了。

[otnv]

@hcocoa 谢谢大佬，解惑了

[otnv]

@nkloveni 也是，哈哈

[otnv]

@dude4 是 openwrt 底层的固件不是原版，所以有 DMZ 哈哈

[flynaj]

openwrt 没有 dmz ，原版在防火墙->状态下面看规则。

[yunisky]

据我所知，不同厂家好像做的也有区别，比如在这方面特立独行的华为。。。