【Router】路由功能之DMZ（Demilitarized Zone）功能介绍及实现

DMZ（Demilitarized Zone）

       DMZ（非军事化区域）是一个位于内部网络和外部网络之间的分段区域。在一个网络中，DMZ通常包含运行公共服务的服务器或其他设备。

         DMZ是一个位于内部网络和外部网络之间的分段区域，用于隔离运行公共服务的服务器。DMZ的主要功能是增加网络的安全性，通过将公共服务的服务器放置在该区域中，将外部网络对内部网络的访问限制在DMZ区域内。

DMZ的作用

        DMZ的主要作用是通过隔离公共服务的服务器，增加网络的安全性。公共服务的服务器位于DMZ中，外部网络只能通过DMZ访问这些服务器，而无法直接访问内部网络。这防止了潜在的攻击者直接进入内部网络，提供了额外的安全保护

DMZ功能实现

基于openwrt-21.02

iptables

root@OpenWrt:~# iptables 
iptables v1.8.7 (legacy): no command specified
Try `iptables -h' or 'iptables --help' for