DMZ в роутере – это один из способов переадресации, которая необходима для работы некоторых игр и программ. Ниже разберем, в чем плюсы и минусы технологии, а также как настроить демилитаризованную зону на наиболее распространенных моделях роутеров.
Что такое DMZ в роутере и для чего нужна данная технология?
DMZ – это демилитаризованная зона между LAN и глобальной сетью, своеобразный буфер, сегмент сети, необходимый для корректного функционирования программ и сервисов, которым необходим постоянный доступ в интернет. К примеру, торрент-трекеров, мессенджеров или онлайн игр. Также DMZ в роутере поможет настроить камеру видеонаблюдения, к которой можно получить доступ по интернету.
Преимущества и недостатки
Основное преимущество технологии – простота настройки. На многих моделях роутеров достаточно просто найти пункт DMZ в веб-интерфейсе и активировать его. Но у данной функции есть и минусы.
На других версиях прошивки TP-Link путь не сильно отличается.
что такое dmz или как открыть все порты одной кнопкой
Настройка DMZ на роутере D-Link
Настройка любой модели роутера D-Link (универсальная инструкция)
Стены не помеха! Xiaomi Redmi AC2100. Бюджетный роутер для геймеров с мощным WIFI сигналом | ОБЗОР
В устройстве от фирмы D-Link можно также настроить демилитаризованную зону. Инструкция для этого следующая:
- Открываем веб интерфейс, введя адрес роутера и авторизационные данные в браузере.
- Переходим к разделу «Межсетевой экран», далее к подразделу «DMZ».
- Отмечаем галочкой первый пункт, чтобы включить опцию.
- Ниже указываем ip-адрес устройства, к которому нужно обеспечить доступ извне и открыть порты.
На более старых версиях прошивки порядок действий несколько отличается. Нужно зайти в веб-меню, далее выбрать в левом меню пункт «DMZ», сверху выбрать вкладку «Advanced» (чтобы получить доступ к дополнительным настройкам), а далее сделать все точно также: включить функцию и прописать IP.
Настройка DMZ на роутере Asus
На девайсе от фирмы Asus данная опция также включается в несколько простых шагов. Подробный порядок действий, как выделить сегмент локальной сети для доступа снаружи через настройки роутера Asus:
- Заходим в веб-меню настроек, авторизуемся.
- В меню слева находим раздал «Дополнительные настройки», подраздел «Интернет».
- Вверху кликаем по вкладке «DMZ».
- Включаем функцию и нажимаем применить.
Также на девайсах Asus есть функция, позволяющая обеспечить доступ к устройству из внешней сети даже при отсутствии белого ip-адреса – DDNS. Динамический сервер имен работает благодаря встроенной в маршрутизатор функции.
Настройка DMZ на роутере Zyxel Keenetic
В устройствах от этого производителя нет функции, которая называется DMZ. Но есть похожая опция с другим названием. Подробная инструкция:
- Открываем веб-меню настроек маршрутизатора, введя ip в браузере и прописав логин и пароль.
- В главном меню выбираем раздел «Безопасность».
- Далее переходим во вкладку «Межсетевой экран».
- Здесь нужно выбрать тип сети, к которой нужно обеспечить доступ, и затем добавить правило.
- В настройках правила не нужно менять ничего, кроме содержимого строки «IP-адрес назначения». В нее нужно прописать ip адрес устройства, к которому нужно обеспечить доступ. Также в строке протокол должен быть установлен TCP.
- Сохраняем настройки.
- Повторяем то же самое, но уже для другого протокола – UDP. В итоге должно получиться 2 правила.
На новых версиях прошивки Zyxel процесс несколько отличается:
- Заходим в веб-интерфейс.
- Слева находим пункт «Межсетевой экран» и добавляем новое правило.
- Активируем его, а данные прописываем точно также, как и на старой версии прошивки.
Итоги
Технология DMZ позволяет упростить доступ к устройству из интернета напрямую, а это нужно для должной работы сервера. Тем не менее, стоит быть осторожным, так как эта функция небезопасна.
Читайте далее:
Как перезагрузить роутер — TP-Link, D-Link, Asus, Zyxel Keenetic, Tenda, Huawei, Xiaomi (пошаговая инструкция с картинками)
Как изменить название вай-фай сети (TP-Link, D-Link, Asus, Zyxel и Huawei)
Как зайти в роутер Ростелеком — вход в админку для всех моделей роутеров (TP-Link, D-Link, Asus, Zyxel Keenetic, Huawei, QTech, Sagemcom)
Что такое WPS на роутере — всё о данной функции (для чего нужна, как её использовать, преимущества и недостатки)
Как поставить пароль на вай-фай роутер D-Link — пошаговое руководство
Источник: razdavaywifi.ru
Что такое DMZ в роутере
Аббревиатура DMZ расшифровывается как DeMilitarized Zone, то есть «Демилитаризованная зона». Неожиданно и непонятно какое это отношение имеет к роутеру. Однако на самом деле это очень полезная в ряде случаев вещь. Об этом и пойдёт речь в данной статье.
Назначение и использование DMZ
DMZ – это сегмент сети, создаваемый для сервисов и программ, которым требуется прямой доступ в интернет. Прямой доступ необходим для торрентов, мессенджеров, онлайн-игр, некоторых других программ. А также без него не обойтись, если вы хотите установить камеру видеонаблюдения и иметь к ней доступ через интернет.
Если компьютер, на котором запущена программа, подключается к интернету напрямую, минуя роутер, то необходимости использовать DMZ нет. Но если подключение осуществляется через роутер, то «достучаться» до программы из интернета не получится, потому что все запросы будут получены роутером и не переправлены внутрь локальной сети.
Для решения этой проблемы обычно используют проброс портов на роутере. Об этом на нашем сайте есть отдельная статья. Однако это не всегда удобно и кто-то предпочитает настраивать DMZ. Если вы настроите DMZ на вашем роутере и добавите в неё нужный узел сети, например, ПК, на котором запущен игровой сервер или видеорегистратор, к которому подключена IP-камера, этот узел будет виден из внешней сети так, как будто он подключен к интернету напрямую. Для остальных устройств вашей сети ничего не изменится – они будут работать так же, как и до этого.
Следует внимательно относиться к этим всем настройкам. Так как и проброс портов и DMZ — это потенциальная дыра в безопасности. Для повышения безопасности в крупных компаниях зачастую создают отдельную сеть для DMZ. Для того, чтобы закрыть доступ из сети DMZ к другим компьютерам, используют дополнительный маршрутизатор.
Настройка DMZ на роутере
Роутеры позволяют добавить в DMZ только одно устройство. Роутер должен получать «белый» IP-адрес. Только в этом случае будет возможен доступ к нему из глобальной сети. Информацию об этом можно получить у вашего интернет провайдера. Некоторые провайдеры бесплатно выдают внешний IP-адрес, но зачастую за эту услугу требуется дополнительная плата.
Установка статического IP-адреса
Добавить в DMZ можно только компьютер, имеющий статический IP-адрес. Поэтому первым делом меняем его. Для этого открываем свойства сетевого подключения и в настройках TCP/IP прописываем статический IP-адрес в диапазоне адресов вашей сети. Например, если у вашего роутера IP 192.168.0.1, то для компьютера можно указать 192.168.0.10. Маска подсети стандартная – 255.255.255.0.
А в поле «Шлюз» нужно указать адрес вашего роутера.
Следует обратить внимание, что IP-адрес, заданный компьютеру не должен быть в диапазоне адресов, раздаваемых DHCP сервером.
На этом настройка компьютера завершена и можно переходить к настройкам роутера.
Настройка роутера
Первым делом DMZ на роутере нужно включить, поскольку по умолчанию она всегда отключена.
Находим соответствующий пункт меню в веб-интерфейсе устройства:
- На роутерах Asus нужная вкладка так и называется – DMZ.
- На роутерах TP-Link откройте пункт «Переадресация», а в нём будет подпункт DMZ.
- У D-Link ищите пункт «Межсетевой экран».
В любом случае на вкладке настроек нужно поставить галочку в поле «Включить». А рядом найти поле, которое называется «Адрес узла DMZ» или «Адрес видимой станции» (в зависимости от модели роутера могут быть другие варианты). В это поле вписываем статический адрес компьютера или другого устройства, которое нужно добавить в DMZ. В нашем случае это 192.168.0.10.
Сохраните настройки и перезапустите роутер. На этом всё: все порты на выбранном ПК открыты. Любая программа, которая использует входящие подключения, будет думать, что выходит в сеть напрямую. Все остальные программы будут работать в штатном режиме.
Ниже приведен пример настройки маршрутизатора с англоязычным интерфейсом.
Создание DMZ удобный способ упростить работу нужных программ, однако следует иметь в виду, что открытый доступ к ПК повышает риски сетевых атак и заражения вирусами.
Поэтому на устройстве, используемом в качестве узла DMZ, нужно обязательно установить файервол и антивирусную программу.
Источник: naseti.com
Dmz что это в роутере xiaomi
Современные WiFi роутеры имеют широкие функциональные возможности и множество настраиваемых опций, и одна из таких – DMZ зона. Рядовые пользователи чаще всего даже не знают, что это в роутере, поскольку для классической домашней сети из учебного или рабочего компьютера, смартфона и планшета этот функционал не используется.
DMZ зона – что это такое
DMZ – это сегмент домашней сети со специально настроенной переадресацией, которая имитирует подключение к интернету без маршрутизатора. Любой пакет, отправляемый из зоны DMZ, снаружи видится так, как будто его отправили с ай-пи адреса роутера.
В зону DMZ выводятся ресурсы, к которым надо обеспечить доступ снаружи и изнутри. Если компьютер добавлен в нее, то из интернета кажется, что он подключен напрямую, но остальные элементы домашней сети находятся, как и раньше, в закрытой области.
Когда нужно настроить DMZ в маршрутизаторе
- программы, которым для работы необходимы открытые порты;
- видеорегистратор с веб-камерой, к которому нужен удаленный доступ;
- создание игрового сервера, который надо отделить от остальной домашней сети.
Особенности настройки и использования
- маршрутизатор должен получать от провайдера белый айпишник;
- в зону DMZ можно добавить только одно устройство;
- добавляемый компьютер или ноутбук должен иметь статический IP-адрес.
Добавленный компьютер или другой гаджет представляет собой DMZ-host, ко всем портам которого есть доступ из внешней сети.
Важно понимать, что демилитаризованная зона представляет собой потенциальную дыру в системе безопасности. Если в DMZ добавлен видеорегистратор, достаточно просто установить надежный пароль, но при добавлении игрового сервера нужно позаботиться о правильной настройке брандмауэра.
Источник: miwifi.ru