查看“DMZ Static NAT”的源代码

{{DISPLAYTITLE:端口映射、DMZ和静态NAT}}

= 概述 =
“DMZ”和“端口映射”、“静态NAT”模块都是属于防火墙的“重定向”（Redirect）范畴。但是其作用是不一样的：
* “端口映射”：把指定的端口发布到外网。
* “DMZ主机”等同于“不限制端口的端口映射”。到WAN口的访问（除例外端口外）都会被重定向到DMZ主机上。DMZ主机一般只能定义一个。
* “静态NAT”用于对局域网内的主机提供“一对一NAT”的服务。当你有多个静态公网IP时，可以指定内网的主机NAT到的公网IP。

= 端口映射 =

[[File:port_forward01.png|900px]]

* 端口映射：映射一个指定的端口、端口范围或者所有，如图：
** 类型：“所有”时代表所有的数据都转发到此内网IP。
** WAN口：指定映射到的公网IP地址。
** 源端口：外网访问的端口。
** 目的IP：映射到的内网IP。
** 目的端口：映射到的内网端口，为空则和“源端口”一致。
** NAT回流：是否启用NAT回流功能。启用后可以使内部客户机通过公网IP访问映射端口。
** 映射到VPN：开启该选项后，还可以映射到VPN对端的内网地址。其原理是把访问的源IP转换成LAN口的内网IP，从而使数据包可以通过VPN隧道路由回来。

= DMZ =

* DMZ：不限制端口的端口映射，如需在公网上访问WFilter的界面，需要把80端口加在“例外端口”中。如图：
[[File:dmz01.png|800px]]

= 静态NAT =

只需要指定“局域网IP”和“公网IP”即可。如图：

[[File:nat01.png|900px]]

* 指定IP：可以输入IP地址或者IP段，如：192.168.10.100，192.168.10.0/24
* IP范围：一个IP范围。

[[Category:Firewall]]