貓羽的文字日誌

最近因為dns服務只會連到192.168.1.1而不會連到自家主機的區網ip，192.168.1.10x，為了這個問題弄了很久，後來問題解決了，就寫在這邊當參考。

DMZ，又名Perimeter network，又稱邊界網路、對外網路，是一種把子網域能視為預設的對外ip使用(常被使用的架設方案是在不信任的外部網路和可信任的內部網路外，建立一個面向外部網路的物理或邏輯子網，該子網能設置用於對外部網路的伺服器主機)。缺點是這個功能在較低階的功能相當有限，防護力不足，無法防護內部的破壞，這台server被入侵就有被控制或內部破壞的可能。較高階的可以設定埠相關的設定，防護力也較好。這個功能較常出現的用途是用於浮動制ip的對外ip設置，你就可以用指定的電腦當server，加上dns的功能就可以架伺服器，讓對外ip的連線連到某台電腦進行指定的服務。

 

以下是相關教學，首先請連到路由器的ip，例如192.168.1.1，預設密碼通常是admin之類的組合(各家不同)，輸入帳號與密碼打開以下畫面：

 

再來打開DMZ，選enable，再來輸入想要連線的子網ip，假設原先dns連線回來只會顯示192.168.1.1的畫面，設置後會自動連到192.168.1.103的區網ip。
這個功能建議在浮動ip使用，固定ip沒有使用的必要，如果固定ip有這個設定就要disable處理。

測試的方式是執行no-ip之類的程式，可以用ping網址或輸入網址進行測試，若有網頁就表示可以使用了。