כשאתה מפנה פורט ספציפי למחשב (כתובת IP ב-LAN) ספציפי, התקשורת שמנותבת דרך הפורט הזה תגיע רק למחשב הזה ולא לשום מחשב אחר.

ב-DMZ אתה "מפנה" את כל הפורטים לכל המחשבים ב-LAN שלך. כך אתה חושף למעשה את כל הרשת שלך לרשת החיצונית הלא מהימנה (האינטרנט).

איך הגעת למסקנה הזאת מהמושג DNZ Host?

מה שתראת זה לא מה שDMZ Host עושה (מה שתיארת גם לא ממש אפשרי טכנית..)

למעשה זה בדיוק הפוך. DMZ Host הוא host (מכאן שמו ) שאליו מנותבים כל הפאקטים שמגיעים לרשת ולא קיימת לגביהם שום רשומה בטבלת הNAT.

באיזה נתב מדובר? אני לא חושב ש-Port Triggering יעזור פה, או שאולי המשמעות בנתב שלך היא קצת אחרת.

RLM, כפי שכתבתי בתחילת דברי ניסיתי לפשט את העניין כדי להבהיר את הסוגייה (שים לב גם למרכאות בהודעה שצטטת). אם אתה רוצה להיכנס לכל הפרטים הטכניים ולכתוב הסברים ארוכים ומפורטים, אתה יותר ממוזמן לעשות את זה.

שנית, כתיבת הערה בסגנון מעט ציני ותוך הבעת זלזול מרומזת בידע של משתמש אחר היא ממש לא לעניין. אם יש לך משהו להוסיף, להעיר, ללמד -- בבקשה. רק תעשה את זה באופן מכובד.

יכול להיות שבאמת התבלבתי ולא שמתי לב למה שרשום אצלי בנוגע ל DMZ

למרות... כשנכנסים לתוך האופציה יש את זה:

אגב דגם הראוטר הוא: TL-WR1043ND

**עידכון**

ניסיתי להפעיל גם את ה VIRTUAL SERVER

ושם הבאתי לו את הפורט 3389 עם הפניה למחשב המקומי שלי בשביל ההתחברות.

אז כנראה שזאת האופציה שחיפשנו במקום הפנייה של פורטים.

אז זאת האופציה היותר מאובטחת ;D

[attachment deleted by admin]

תגדיר את הפנית הפורט דרך Virtual Servers.

עריכה: עדכנת את ההודעה בזמן שכתבתי את שלי. Virtual Server זה שם נוסף אם תרצה להפניית פורטים שבו בוחרים להשתמש חלק מהיצרנים.

כן, זה משרשמתי בעידכון שעשיתי וזה גם תפס.

אז הפעם אנחנו טיפה יותר מאובטחים! תודה לך על הטיפים ועל העזרה! :)

*-* כל אחד עידכן בזמן שלו.

וכן זה באמת עזר בסוף.