Что такое DMZ и как настроить хост DMZ

Что такое DMZ

DMZ (демилитаризованная зона) на домашнем маршрутизаторе относится к DMZ-хосту. Строго говоря, это не настоящая DMZ. DMZ-хост домашнего маршрутизатора — это хост во внутренней сети, у которого открыты и доступны все порты UDP и TCP, кроме тех, которые уже перенаправлены. Они часто используются как простой метод перенаправления всех портов на другой брандмауэр/устройство NAT.

Когда компьютер в локальной сети настроен как DMZ-хост (демилитаризованная зона), он полностью открыт для Интернета, что обеспечивает неограниченную двунаправленную связь между внутренними и внешними хостами. DMZ-хост становится виртуальным сервером со всеми открытыми портами. Если вы не уверены, какие порты нужно открыть в некоторых специальных приложениях, таких как IP-камеры и программное обеспечение баз данных, вы можете настроить компьютер как DMZ-хост.

Примечание: DMZ более применима в ситуации, когда пользователи не уверены, какие порты открывать. Когда она включена, DMZ-хост полностью открыт для интернета, что может привести к некоторым потенциальным угрозам безопасности. Если DMZ не используется, пожалуйста, своевременно отключите ее.

Я хочу: Дать домашнему компьютеру возможность участвовать в интернет-играх без ограничений по портам. Например, из-за некоторых ограничений портов при игре в онлайн-игры вы можете нормально войти в систему, но не можете присоединиться к команде с другими игроками. Чтобы решить эту проблему, настройте ваш компьютер как DMZ-хост со всеми открытыми портами.

Как это сделать?

Шаг 1. Назначьте вашему компьютеру статический IP-адрес в той же подсети, что и маршрутизатор (IP-адрес по умолчанию — 192.168.0.1), например, 192.168.0.100.

Если вы не знаете, как это сделать, пожалуйста, обратитесь к

Как вручную настроить IP-адрес на беспроводных клиентах
Шаг 2. Войдите в страницу управления маршрутизатором, введя tplinkwifi.net в адресной строке браузера после подключения к маршрутизатору. Как это сделать, описано в Как войти в веб-утилиту (страницу управления) беспроводного маршрутизатора TP-Link?

Шаг 3. Перейдите в Advanced > NAT Forwarding/Forwarding > DMZ. Выберите Enable и введите IP-адрес 192.168.0.100 в поле DMZ Host IP Address и сохраните.

Шаг 4. Перезагрузите маршрутизатор, чтобы изменения вступили в силу.