dmz主機就是DNAT功能的體現

端口映射和DMZ是提供內網和外網映射的，具體各自以下： DMZ：就至關於DNAT（Destination NAT），只對目的IP地址作地址轉換。也就是說，收到目的IP爲本身WAN口的包，通通轉發給內網的某個IP（你所配置），固然轉發的過程當中，對目的IP作了NAT。 端口映射：針對某些特定的包進行DNAT。這裏跟傳統的SNAT有些相似，要檢測5元組（源IP，目的IP，協議類型，源端口，目的端口），

>>阅读原文<<