di solito sui router commerciali basta il DMZ
su mio router, o meglio sui router con Firmware Billion ad esempio, il DMZ è leggermente diverso, nel senso si comporta come il Virtual Server con tutte le porte forwardate verso un determinato IP ma, a monte lavora il firewall, quindi se non settato correttamente il Firewall ti droppa i pacchetti. per essere ancora più breve non basta il DMZ per far passare tutti i pacchetti verso un determinati IP, deve essere settato prima il Firewall per accettare determinato traffico, poi il DMZ per non stare li a forwardare singolarmente le porte
__________________
Harry Callahan: We're not just going to let you walk out of here.
Crook: Who's "we", sucker?
Harry Callahan: Smith, and Wesson, and me.
|