W tym artykule powiem ci, co to jest host lub serwer DMZ na routerze. A także jak otwierać porty za pomocą funkcji DMZ. Ponieważ już czytasz ten artykuł, prawdopodobnie już wiesz, czym jest serwer wirtualny i dlaczego należy go zrobić. Jeśli nie, przeczytaj tutaj. Krótko mówiąc, musisz otworzyć port na routerze, gdy wymieniasz pliki z komputera z innymi użytkownikami Internetu. Na przykład, aby uruchomić serwer FTP działający na domowym komputerze, kliencie torrent lub grę sieciową. W tym artykule dowiemy się, jak otworzyć wszystkie porty naraz za pomocą tzw. Hosta DMZ na przykładzie routerów TP-Link, Asus, Zyxel Keenetic i Tenda
DMZ - co to jest w routerze?
DMZ („strefa zdemilitaryzowana”) to technologia, za pomocą której można otworzyć absolutnie wszystkie porty na jednym określonym urządzeniu
Jak używać serwera DMZ na routerze?
Korzystając z metod opisanych powyżej, używamy routera do otwierania tylko jednego portu dla jednego urządzenia w sieci. Kilka portów można otworzyć za pośrednictwem hosta DMZ. Należy to jednak robić tylko w skrajnych przypadkach, ponieważ w tym przypadku urządzenie jest całkowicie otwarte na dostęp z Internetu. Czasami jednak trzeba to zrobić, na przykład w celu skonfigurowania podglądu kamer CCTV podłączonych przez rejestratora lub zorganizowania serwera gier.
Podam przykład - często przy podłączaniu rejestratora wizyjnego domyślnie używany jest port 80 i po prostu nie da się go zmienić w ustawieniach. Jednocześnie ten port jest również zajęty na routerze i nie można go przekierować. W takim przypadku na ratunek przychodzi host DMZ na routerze.
Wirtualny serwer DMZ na routerze Tenda
W routerach Wi-Fi Tenda funkcja otwierania portu nosi nazwę „Serwer wirtualny”. W panelu administratora znajduje się w sekcji „Dodatkowe ustawienia - Serwer wirtualny”
Ale najpierw musisz przypisać statyczny adres IP komputerowi, do którego chcesz przekierować port, w przeciwnym razie następnym razem, gdy włączysz go przez DHCP, router może przypisać mu inny adres i wszystkie nasze ustawienia zostaną utracone. Przeczytaj, jak to zrobić tutaj.
Jeśli określony adres jest zarezerwowany dla komputera, wprowadź go w sekcji „Serwer wirtualny” w komórce „Wewnętrzny adres IP”.
Następnie wypełnij:
- Port sieci lokalnej - wybierz z listy najbardziej odpowiedni dla naszych potrzeb z rozwijanej listy - ftp, http, pop3, SMTP itd.
- Port WAN - określ tak samo jak w poprzednim przypadku
- Protokół - umieść TCP i UDP
I kliknij przycisk „Dodaj”
Po zapisaniu ustawień port przez router Tenda otworzy się i możemy w łatwy sposób zapewnić dostęp z Internetu do określonych zasobów na komputerze.
Aktywacja hosta DMZ na routerze Wi-Fi Tenda znajduje się w „Ustawieniach dodatkowych”. Tutaj wszystko jest proste - ustawiamy przełącznik w pozycji on i wpisujemy adres IP komputera lub innego urządzenia, na którym chcemy otworzyć wszystkie porty
Konfiguracja DMZ na routerze TP-Link
Funkcja DMZ na routerze TP-Link w nowej wersji interfejsu WWW znajduje się w „Dodatkowe ustawienia” w sekcji „Przekazywanie NAT - DMZ”. Tutaj wszystko jest proste - włącz go ptaszkiem i określ adres IP komputera, na którym będą otwarte wszystkie porty.
Host DMZ na routerze Asus
Na routerze Asus ustawienie DMZ hosta jest identyczne i znajduje się w głównej sekcji menu Internet
Konfigurowanie DMZ Zyxel Keenetic
Router Zyxel Keenetic również ma podobną funkcję, ale nie nazywa się go DMZ, ale jest ukryty w sekcji „Security - Firewall”.
Najpierw wybierz tutaj typ sieci, do której chcemy zezwolić na dostęp - jest to Sieć Domowa (Sieć domowa)
A następnie kliknij przycisk „Dodaj regułę”
Następnie domyślnie zostawiamy wszystko poza jednym elementem - „docelowy adres IP”. Tutaj musisz wybrać „Jeden” iw polu tekstowym wpisać adres IP komputera, na którym chcesz otworzyć wszystkie porty. Zwróć uwagę, że w kolumnie „Protokół” wybieramy teraz TCP.
Robimy wszystko jak na zdjęciu poniżej:
I kliknij przycisk „Zapisz”. Następnie dodaj kolejną regułę - dokładnie taką samą, tylko dla protokołu „UDP”. W rezultacie powinieneś otrzymać to zdjęcie.
W zaktualizowanej linii Keenetic DMZ jest również skonfigurowane w sekcji „Firewall”. Kliknij tutaj „Dodaj regułę”
Włącz go tikiem i przepisz wszystko tak samo, jak w starej wersji Zyxel
Aby poszerzyć swoje horyzonty, radzę również zapoznać się z instrukcjami firmy Seixel.