防火墙和DMZ区的关系 1、DMZ与外网：DMZ区的服务器一般都是以NAT到Internet。可以理解成路由器的端口映射。85DMZ区的保护：对从Internet来访问DMZ数据做的一些限制，如：web服务器只许访问web资源、mail服务器只允许防问mail资源等。2、该方案可以使用在防火墙、路由器等区隔内外网的网络设备。在一些网络设备，DMZ的功能只能以软件设置的接口去设置并实现，实体的网络层相接，会与一般的LANPORT相接共同管...