יש לי את הנתב asus am 604g.

האם זה בסדר לפתוח את כל הפורטים דרך DMZ? או שזה לא מאובטח ככה?

עכשיו כל הפורטים שלי פתוחים על ידי ה DMZ.

ועוד משהו, רצתי לדעת. למה בנתב יש פורטים?, הרי במדום רגיל ללא חיבור לנתב כלושהו יש לו גם חסימת פורטים? למה צריך את הפורטים האלה סגורים, אם ולמישהו אחר אין נתב ויש לו רק מודם.

נושא דיי טחון פה בפורום אבל בכל זאת...

ראה ערך NAT קדום כל.

אין שום בעיה שתגדיר את המחשב שלך בתור dmz host אבל קח בחשבון שכל ההגנה שהנתב מספק יורדת מהמחשב ואתה רק מסתמך על הפיירוול שלך.

הנתב לא "חוסם" פורטים הוא לא מוגדר להעביר את אותם הפורטים ואתה אמור להגדיר לו איזה פורטים מופנים לכל מחשב.

כאשר אתה משתמש במודם עם חייגן (bridge) החיבור הוא שקוף והמודם רק משמש כמדיום תקשורת.

למה לפתוח פורטים? יש לך הסבר כאן:

http://hwzone.co.il/community/index.php?topic=309465.msg2703560#msg2703560

הנתב (ה NAT שלו) מספק לך הגנה בכך שהוא לא אוטומטית מעביר כל תקשורת נכנסת לא צפויה מהעולם למחשב שלך.

(כי יש כמה מחשבים והוא לא יודע למי להעביר, קרא את ההסבר בלינק שנתתי)

כשאתה מגדיר מחשב שיהיה ה DMZ, אתה מבטל את ההגנה הנוספת הזו שהנתב מעניק לך, למחשב הספציפי שהוא ה DMZ.

אבל נניח ולא היה לי נתב, ואני מחבור רק עם מודם, אז אין לי את ה DMZ. כאילו כל הפורטים פתוחים. וזה גם לא מהווה הגנה, נכון?

חיבור בחייגן שווה ערך לDMZ host.