DMZ功能

dmz wiki
参考:http://zh.wikipedia.org/wiki/DMZ
"将部分用于提供对外服务的服务器主机划分到一个特定的子网——DMZ内，在DMZ的主机能与同处DMZ内的主机和外部网络的主机通信，而同内部网络主机的通信会被受到限制。这使DMZ的主机能被内部网络和外部网络所访问，而内部网络又能避免外部网络所得知。
DMZ能提供对外部入侵的防护，但不能提供内部破坏的防护，如内部通信数据包分析和欺骗。"
家用路由dmz设置
参考:http://iask.sina.com.cn/b/12247363.html
"关于DMZ主机，实际上就是把内网中的一台主机暴露在外网，直接使用公网IP，这样可以和外网一样，也就不需要启用UPNP了。只要启用了DMZ，直接就和外网一样，不需要启用UPNP映射端口。因为他们的效果实际上是差不多的。一般来说，路由器只允许内网中的一台主机启用DMZ，如果说到影响，就是其他人不能使用DMZ主机功能了"