dmz主机就是DNAT功能的体现

端口映射和DMZ是提供内网和外网映射的，具体各自如下：
DMZ：就相当于DNAT（Destination NAT），只对目的IP地址做地址转换。也就是说，收到目的IP为自己WAN口的包，统统转发给内网的某个IP（你所配置），当然转发的过程中，对目的IP做了NAT。
端口映射：针对某些特定的包进行DNAT。这里跟传统的SNAT有些类似，要检测5元组（源IP，目的IP，协议类型，源端口，目的端口），只是做NAT的时候，是针对目的IP做NAT，而不是源IP。
UPNP是即插即用协议，不是提供内外映射的。就是自动能够识别网络中的设备。典型应用就USB，插上就可被发现。

转载于:https://www.cnblogs.com/oxspirt/p/9065399.html