虚拟服务器如何设置dmz

⑴ 你好电信光猫中、高级NAT配置、DMZ设置，DMZ主机IP地址:可以设置192.168.1.1吗

带升级到千兆网络后，电信全面更新了光猫，关闭了的光猫管理地址，只能通过官方 APP“网络管家”管理光猫。

电信“网络管家”功能：

重启光猫
开启 UPnp
开启 DMZ 主机，建立端口映射
建立虚拟服务器，内网穿透访问
开启光猫端口映射、内网穿透
1、登录路由器管理地址 192.168.X.X。这里以梅林 AC5300 为图例。

2、打开电信官方 APP“网络管家”，依次点击中间的“路由器图标”→“高级设置”→“DMZ 主机”，启用 DMZ 主机并绑定刚刚获得的路由器 WAN IP 地址 - 192.168.1.X 。

3、光猫内网穿透：当外网要访问局域网（192.168.1.3:1194）时，进入网络管家中“高级设置”→“虚拟服务器”，添加内部 IP 192.168.1.3、内部端口号 1194 和服务器端口号。服务器端口号可根据需求设置。假设光猫 IP 为 180.154.109.143，外网只需访问 “180.154.109.143:12345”就可以计入局域网（192.168.1.3:1194）。

4、路由端口转发：进入路由器“高级设置”-“外部网络（WAN）”-“端口转发”，按要求设置端口。我这是 eMule TCP 和 UDP 转发，设置完成后，变成 High ID。

PS. 新版光猫不需要管理员权限就可以获取端口映射、DMZ、UPnp 等权限，但光猫桥接功能也很难破解了。

IP地址对于经常上网的人应该都不陌生，ip地址又可以分成内网ip地址和公网ip地址。

今天就来简单介绍下这两者的区别。 通常我们所说的内网也就是局域网，是内网的计算机以网络地址转换协议，通过一个公共的网关访问Internet。而内网的计算机也可以向Internet上的其他计算机发送连接请求。但是但Internet上其他的计算机无法向内网的计算机发送连接请求。为了简单理解我们就以网吧的网络举个列子，网吧的网线都是连接在同一个交换机上面的，也就是说它们的IP地址是由交换机或者路由器进行分配的。而且每一个IP也是有所不同的，并且这些连接在同一个路由器上的电脑都可以通过internet连接共享的，也就是说网吧里面的电脑是可以访问网吧内另外一部电脑的。 公网ip是运营商所分配的ip地址，是独一无二的，可以与Internet上的其他计算机随意互相访问。可以访问因特网上的所有网络资源。

可能对于刚刚接触互联网的人来说有些难以理解内网ip和公网ip的区别，那我们在举一个例子，我们把201酒店房间用来比作内网ip，那么201房间几乎在各个酒店都有，假如你饿了会对服务员说：“我在201房间，麻烦送些吃的过来。而假如你要点外卖的话你对店家仅说送来201房间（内网ip），外面的人是不可能知道的，这时你就要对店家说某某市某某区某某酒店（公网ip)再加上201房间店家才能找到你。运营商所分配公网ip地址（某某市某某区某某酒店）也就是所住的酒店，而201房间（内网ip）则是酒店管家（路由器）所分配的。所以一个酒店可以有很多的房间（内网ip）但是当外面的朋友问你住哪里，你肯定不会说你住在201房间（内网ip）而会说你住在某某市某某区某某酒店（公网ip)。这就是内网ip和公网ip的本质区别。一个对内，一个对外。

⑵ 怎么样把我的电脑设为DMZ主机

进入路由器设置，选择NAT项（不同的路由器的DMZ所在项可能不同）
点击察看附件内容

选择DMZ项，在enable选框中打上勾。合法IP地址是外网的IP，也就是路由器获得的IP，不用你填，以后IP改变它也会改变。DMZ主机IP地址是你的局域网的ip，前三个数段是固定的，只有最后一个需要你填。如果你不知到是什么数值，你可以在开始—运行里键入cmd，出现窗口，在窗口中键如ipconfig.如我键入后显示如下
Microsoft Windows XP [版本 5.1.2600]
�0�8 版权所有 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrator>ipconfig

Windows IP Configuration

Ethernet adapter 本地连接:

Connection-specific DNS Suffix . : waveplus
IP Address. . . . . . . . . . . . : 192.168.16.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.16.1

C:\Documents and Settings\Administrator>

这就就是我的IP ：IP Address. . . . . . . . . . . . : 192.168.16.2 你键入的就是你的IP

点击察看附件内容

填入后按增加，然后保存即可。
点击察看附件内容

有被黑的危险，请设置了的改掉。

DMZ主机：通常有些IP协议，比如协议50（ESP）和协议51（AH）并不是使用固定的端口。Vigor路由器通过DMZ主机设定可以将任何主动进入的数据使用的端口映射到内部的某一个主机上。 这时，内部主机完全暴露于公网之下，DMZ主机适用于一些特定的功能比如视频会议或网络游戏。

您可以到高级设置->>NAT设置->>DMZ主机设置中设定DMZ主机。 您可以点击“选择PC”来指定DMZ主机的IP，或者也可以直接输入IP。

⑶ 路由器中DMZ主机是指什么，具体有什么作用

DMZ主机
针对不同资源提供不同安全级别的保护，可以考虑构建一个叫做“Demilitarized Zone”（DMZ）的区域。DMZ可以理解为一个不同于外网或内网的特殊网络区域。DMZ内通常放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。

当规划一个拥有DMZ的网络时候,我们可以明确各个网络之间的访问关系,可以确定以下六条访问控制策略。

1.内网可以访问外网
内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。
2.内网可以访问DMZ
此策略是为了方便内网用户使用和管理DMZ中的服务器。
3.外网不能访问内网
很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。
4.外网可以访问DMZ
DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。
5.DMZ不能访问内网
很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。
6.DMZ不能访问外网
此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。

什么是“DMZ”？
即内网和外网均不能直接访问的区域，多用于连接WWW服务器等公用服务器

就是为外部用户访问内部网络设置的一个特殊的网络

⑷ 路由器虚拟服务器 本机是192.168.1.100 DMZ主机怎么设置

DMZ主机IP 就填你的本机iP

⑸ 如何 设置 转发规则 虚拟服务器

您好！希望以下方法能够帮到您。

1.打开浏览器登陆192.168.0.1，点击高级设置-虚拟服务器（特殊应用）

2.开始端口与结束端口填同一个，填入服务器IP，协议选择全部，点击确定。

3.

只有在路由器以外的外网才能用WAN口IP访问，内网都只能用服务器IP访问。

感谢您对我们产品的支持，同时欢迎关注腾达官方微信号Tenda1999，祝您工作顺利，生活愉快！

⑹ 路由器中的虚拟服务器和DMZ

配置步骤

1、WEB服务器

1) 内网搭建好服务器，保证内网pc可以正常访问，以及该服务器可以正常访问互联网;

2) 登陆路由器的管理界面，选择“转发规则”->“虚拟服务器”，进行对应的端口映射设置。如在外部使用8080端口访问内部80端口的WEB服务器。

当把主机设置成DMZ主机后，该计算机完全暴露于外网，防火墙对该主机不再起作用。外网用户访问路由器外网地址时，访问的就是192.168.0.10这台计算机。

注意：

1. 添加DMZ主机可能会给该主机带来不安全因素，因此不要轻易使用这一选项。

2. DMZ主机的优先级低于虚拟服务器，因特网用户对路由器同一端口的访问将优先转发到虚拟服务器所对应的局域网服务器上。

⑺ 双路由怎么设置DMZ主机

首先，DMZ主机和虚拟服务器只需要设置一个即可，不需要两个同时设置，在现在排错阶段，建议你去掉虚拟服务器的设置，只用DMZ主机，相当于把你电脑全映射到192.168.1.2。然后，建议你先把光猫去掉，找一台PC接到TP的WAN口上，配一个192.168.1.0/24段的IP。尝试去telnet 192.168.1.2 65，看端口是否通，如果通了，再做下一步。最后，把光猫接上，同样开启DMZ全映射（不要用虚拟服务器），把192.168.1.2全映射到公网上，再试试。

如果成功了，建议你把两个路由的DMZ关闭，换用虚拟服务器的方式，只映射65端口，整个主机全映射太危险了。

⑻ 求助OPENWRT固件中如何设置DMZ主机

（1）打开IE，填入192.168.1.1, 用户名与密码都是admin（如果改过的话，就填改过的）；（2）进入页面打开转发规则项，选虚拟服务器，服务端口填风播的端口号，ip地址填本机的ip，协议选ALL，点启用，即可；
（3）打开upnp设置，更改windows防火墙设置；
（4）选例外项，把upnp框架、Funplayer选项打勾。

⑼ 路由器虚拟服务器怎么设置

将局域网虚拟机上发布的网站映射到外部端口上。在路由器或上设置。一般都是影射到外部IP的80端口，不知道你是什么牌子的路由。家用的有转发规则，里面有虚拟服务只向外部暴露单个端口，也可以设置DMZ区域，将正台PC暴露到外部。

⑽ 路由只支持一个DMZ主机,怎样才能设置两个DMZ主机

首先，dmz主机和虚拟服务器只需要设置一个即可，不需要两个同时设置，在现在排错阶段，建议你去掉虚拟服务器的设置，只用dmz主机，相当于把你电脑全映射到192.168.1.2。然后，建议你先把光猫去掉，找一台pc接到tp的wan口上，配一个192.168.1.0/24段的ip。尝试去telnet
192.168.1.2
65，看端口是否通，如果通了，再做下一步。最后，把光猫接上，同样开启dmz全映射（不要用虚拟服务器），把192.168.1.2全映射到公网上，再试试。
如果成功了，建议你把两个路由的dmz关闭，换用虚拟服务器的方式，只映射65端口，整个主机全映射太危险了。