网吧网络环境比较复杂,通常会设立一个DMZ区域,这样能更加有效地保护了内部网络,因为这种网络部署,比起一般的防火墙方案,对攻击者来说又多了一道关卡。爱快DMZ区域可以实现将内网的一台服务器完全暴露在外网,当访问公网IP时,就像直接在内网访问这台内网服务器一样。爱快路由DMZ设置具体该如何使用呢?
【外网地址】:映射的外网的哪个接口。访问的时候直接访问这个接口就可以直接访问这个服务器。
【内网地址】:内网要映射的服务器的IP地址。
【排除协议】:使用DMZ区域时,要把你的这个网吧路由的访问端口在你的DMZ中排除掉。
下面进行举例说明:
主路由:LAN:192.168.15.1
WAN1:192.168.1.33/24
WAN2:192.168.1.34/24
二级路由:WAN口:192.168.15.254/24
LAN口:192.168.33.253
访问端口:81
把二级路由映射到主路由的外网。
第一步:二级路由要把允许外网访问的勾勾上
第二步:在主路由上做DMZ设置:
在主路由器上做DMZ的时候要把这个主路由的端口在你的DMZ设置中排除掉.
第三步:在外网验证此DMZ的设置是否成功.
按照上述操作即可完成爱快路由器DMZ设置,设置后就会一个有非安全系统与安全系统之间的缓冲区,来提高网络的安全性!