问个DMZ主机和UPNP的问题

5233

把局域网内的机器设为DMZ主机在软件方面（BT.emule之类）的应用是不是等同于Upnp的作用

DMZ主机有什么安全隐患吗？

JayZ

DMZ可以理解成全部端口都映射了。但不是全部端口都映射了那么简单。
路由器这样操作：
没有DMZ主机，接受到的数据包，按照包内的指向信息，根据路由表发送到指定的计算机。指向无效的包，抛弃。当有DMZ主机存在时，指向无效的包，全部发向DMZ主机。

安全方面看上面的描述应该清楚了吧。

5233

意思就是局域网如果有DMZ主机   那么DMZ主机想外网开放全部端口   可接收外网向内网传输的所有数据  易遭到攻击
    upnp则只是根据需要暂时开放特定端口   
    是不是这样？

JayZ

不是所有数据，是指向DMZ主机和其他指向错误的信息。给其他机器的信息DMZ主机是不接收的。
比如说网内有192.168.1.1和192.168.1.2两台机器。1.1是DMZ主机。
那么除了指向为1.2的数据包传给了1.2，DMZ主机不接收之外，其他所有数据包全部给ＤＭＺ 主机的。

5233

了解~~~~~~~`

JayZ

Lock~~~~