dmz主机就是DNAT功能的体现

端口映射和DMZ是提供内网和外网映射的，具体各自以下： DMZ：就至关于DNAT（Destination NAT），只对目的IP地址作地址转换。也就是说，收到目的IP为本身WAN口的包，通通转发给内网的某个IP（你所配置），固然转发的过程当中，对目的IP作了NAT。 端口映射：针对某些特定的包进行DNAT。这里跟传统的SNAT有些相似，要检测5元组（源IP，目的IP，协议类型，源端口，目的端口），

>>阅读原文<<