【求助】請問IP分享器的防火牆

[linjunan]

動DMZ會有個風險.......你的主機得直接面對網路。

704上次看了它的pdf手冊，功能確實是有點『怪』。不過，我現在手邊並沒有機器，也不好給什麼建義就是了。

我想CS與東森只給一個IP無關。既然是躲在NAT之後（如果你用DMZ對應的那台主機，就不是在NAT之後哦!），那該是NAT要去處理...............理想啦!小弟也很久很久很久沒在玩Game了。就我老婆弟弟在玩on game時，可以在BenQ的無線AP內的PC同時用三台（兩台裝練功軟體...> <）。我猜想應該是可行的；當然，CS可能有特別的需求，或是有什麼特別的設定。

[zadpos]

最初由 linjunan 發表
動DMZ會有個風險.......你的主機得直接面對網路。

704上次看了它的pdf手冊，功能確實是有點『怪』。不過，我現在手邊並沒有機器，也不好給什麼建義就是了。

我想CS與東森只給一個IP無關。既然是躲在NAT之後（如果你用DMZ對應的那台主機，就不是在NAT之後哦!），那該是NAT要去處理...............理想啦!小弟也很久很久很久沒在玩Game了。就我老婆弟弟在玩on game時，可以在BenQ的無線AP內的PC同時用三台（兩台裝練功軟體...> <）。我猜想應該是可行的；當然，CS可能有特別的需求，或是有什麼特別的設定。

是喔........有點不太懂
不過 還是謝謝
那請問為什麼DMZ和virtual host不能同時啟動啊
我覺得704p只能設一個DMZ 感覺不好........
是有什麼原因嗎

[JC23]

DLink IP sharing 本身就是一個簡單的Firewall,因此如果說要讓外面的User存取內部某些主機的Service的話,可以透過Virtual Service的設定頁面來達到,如果分享器內部的User要連上internet的話
則是透過分享器預設的功能NAT出去
至於何時要使用DMZ區呢??
剛剛前面所提的概念都是從單一方向性,而且Serivce Port都是固定的時候使用,但是如果你的某些應用
它的Service port是多個,且Destination Service可能是Random再將上它是需要雙向溝通才能夠建立的話呢?
這時候就需要使用DI-704的DMZ功能,例如想要使用MSN的視訊或是VOIP H.323協定的話,你就可以將該台pc的ip設定在DMZ上,這樣就能夠使用視訊了
不過遺憾的是因為IP sharing是很陽春的設備所以只能夠設定一組DMZ IP