V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
longzhang99
V2EX  ›  问与答

True-IP DMZ 怎么设置

  •  
  •   longzhang99 · 2018-09-29 18:41:21 +08:00 via Android · 1435 次点击
    这是一个创建于 2249 天前的主题,其中的信息可能已经有所发展或是发生改变。
    6 条回复    2018-09-29 19:23:21 +08:00
    172721404
        1
    172721404  
       2018-09-29 18:44:59 +08:00 via iPhone
    这个跟端口映射有点异曲同工之妙
    longzhang99
        2
    longzhang99  
    OP
       2018-09-29 18:58:31 +08:00 via Android
    但是能获取到真正的公网 ip openwrt 怎么配置,莫非要买文章中 vpn 路由器才行么?
    longzhang99
        3
    longzhang99  
    OP
       2018-09-29 19:03:08 +08:00 via Android
    . 实 IP DMZ 简介

    通常我们说,Vigor 路由器的 DMZ 功能是指拥有特定私网 IP 地址的主机作为 DMZ 主机。数据包在 DMZ 主机和 Internet 之间传输时源端口和目标端口都将保持不变,只有 DMZ 的私网 IP 地址被改换成路由器的 WAN IP 地址。例如,对于多重 NAT 功能来说,如果路由器有多个 WAN IP 地址,那么每个 WAN IP 地址都能被匹配一个唯一的 DMZ 主机。

    可是尽管端口不被 NAT 转换,但由于 IP 地址被封装在数据包的负载里经过 NAT 时有些应用程序仍然可能遇到麻烦。对于那些尤其是疯狂游戏玩家运行一些比较大的游戏程序或使用多媒体应用程序比较多的用户来说,这个问题是显而易见的。例如,在中国的一些城市,在使用宽带网服务之前需要做严格地 Web 登录注册或验证,这时 ISP 提供的 WAN IP 需要通过 NAT 被直接分配给一个真实的 DMZ 主机才能使其正常运行相关服务。

    这里我们所描述的 Vigor 路由器直接分配 WAN IP 地址给 DMZ 主机称作实 IP DMZ。为了更方便客户使用,我们限制路由器只能使用一个 WAN IP 地址(固定 IP 或动态 IP)才能启用实 IP DMZ 功能,这将满足大部分网络环境的需要。如果路由器配置了多个 WAN IP 地址,那么实 IP DMZ 功能将自动取消。
    ysc3839
        4
    ysc3839  
       2018-09-29 19:10:45 +08:00 via Android
    看了一下,我的理解是 DHCP 给指定设备分配 WAN 接口的 IP,同时对该设备禁用 NAT,直接将该设备发出的 IP 包通过 WAN 接口发出。
    我不懂如何配置。
    longzhang99
        5
    longzhang99  
    OP
       2018-09-29 19:22:48 +08:00 via Android
    google 了一下 还有一种叫法 super dmz
    longzhang99
        6
    longzhang99  
    OP
       2018-09-29 19:23:21 +08:00 via Android
    @ysc3839 不是的 内网 ip 之间获取为公网 地址
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1056 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 20:18 · PVG 04:18 · LAX 12:18 · JFK 15:18
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.