m0nowall设置案例

14.1 设置一个使用NAT的DMZ（非军事化区） DMZ简述：直译就是非军事化区，在网络配置中是指独立与内网LAN的独立区域（子网），一般在这里布署用于 对外提供服务的主机，比如公司的WWW、MAIL服务器等。这么做的好处在于可以把这些主机与LAN主机隔离开，当这些服务器被攻点时仍不致于使它们变成 跳板威胁到内网主机。（BSDfan擅自添加，不当之处请指正） 本节将说明如何在已有两个网络接口（L

>>阅读原文<<