目標

非軍事區(DMZ)是組織內部網路的一部分，它可用於不可信網路，例如Internet。DMZ有助於提高組織內部網路的安全性。不是所有內部資源都可以從Internet訪問，而是只有某些主機（如Web伺服器）可用。

當訪問控制清單(ACL)繫結到介面時，訪問控制元素(ACE)規則將應用於到達該介面的資料包。與ACL中的任何ACE都不匹配的資料包將匹配到預設規則，預設規則的操作是丟棄不匹配的資料包。本文介紹如何設定DMZ連線埠並允許流量從DMZ到達特定目的地IP位址。

適用裝置

· RV016

· RV042

· RV042G

· RV082

軟體版本

· v4.2.2.08

帶子網的DMZ配置

步驟 1.登入到Router Configuration Utility頁面，然後選擇Setup > Network。Network 頁面隨即開啟：

步驟 2.要在IPv4或IPv6地址上配置DMZ，請按一下LAN Setting（LAN設定）欄位中的相應頁籤。

注意：如果要配置IPv6,必須啟用IP模式區域中的雙堆疊IP。

步驟 3.向下滾動到DMZ Setting欄位，然後點選Enable DMZ單選按鈕以啟用DMZ。

步驟 4.按一下DMZ配置圖示配置子網。IPv4和IPv6的配置可以以下方式完成：

IPv4組態

步驟 5.按一下Subnet單選按鈕，將DMZ配置為與WAN不同的另一個子網。對於子網IP，應配置以下內容

·指定DMZ IP地址 — 在指定DMZ IP地址欄位中輸入DMZ IP地址。

·子網掩碼 — 在子網掩碼欄位中輸入子網掩碼。

警告：DMZ中具有IP地址的主機不如內部LAN中的主機安全。

步驟 6.按一下Range將DMZ配置為與WAN位於同一子網中。在DMZ埠的IP範圍欄位中輸入IP地址範圍。

IPv6配置

注意：對於IPv6配置，可以使用以下選項：

步驟 7.指定DMZ IPv6地址 — 輸入IPv6地址。

步驟 8.字首長度 — 要輸入上面提到的DMZ IP地址域的字首長度。

步驟 9.按一下「Save」以儲存組態。

訪問規則配置

完成此配置是為了定義在多個子網掩碼上配置的IP的訪問清單。

步驟 1.登入到Router Configuration Utility頁面，然後選擇Firewall > Access Rules。Access Rules頁面隨即開啟：

注意：無法編輯預設訪問規則。

步驟 2.按一下Add按鈕新增新訪問規則。Access Rules頁面將更改，以顯示「服務」和「排程」區域。

注意：通過選擇Access Rules頁面上的相應頁籤，可以對IPv4和IPv6執行此配置操作。以下步驟中提到IPv4和IPv6特定的配置步驟。

步驟 3.從Action下拉選單中選擇Allow以允許該服務。

步驟 4.從Service下拉選單中選擇All Traffic [TCP&UDP/1~65535] 以啟用DMZ的所有服務。

步驟 5.從Log下拉選單中選擇Log packets that match this rule，以僅選擇與訪問規則匹配的日誌。

步驟 6.從Source Interface下拉式清單中選擇DMZ，該清單是存取規則的來源。

步驟 7.從Source IP下拉選單中選擇Any。

步驟 8.從Destination IP下拉選單中選擇以下任何可用選項。

· Single — 選擇Single可將此規則應用於單個IP地址。

·範圍 — 選擇範圍，將此規則應用於某個IP地址範圍。輸入範圍的第一個和最後一個IP地址。此選項僅在IPv4中可用。

·子網 — 選擇子網以將此規則應用於子網。輸入IP地址和CIDR表示法編號，用於分配IP地址和路由子網的Internet協定資料包。此選項僅在IPv6中可用。

· Any — 選擇Any將規則應用於任何IP地址。

Timesaver：如果要配置IPv6訪問規則，請跳至步驟10。

步驟 9.從Time下拉選單中選擇要定義規則何時處於活動狀態的方法。它們是：

·始終 — 如果從「時間」下拉選單中選擇「始終」，訪問規則將始終應用於流量。

· Interval — 如果從Time下拉選單中選擇Interval，則可以選擇訪問規則處於活動狀態的特定時間間隔。指定時間間隔後，從「生效時間」覈取方塊中選擇希望訪問規則處於活動狀態的天數。

步驟 10.按一下Save儲存設定。

步驟 11.按一下Edit圖示編輯建立的訪問規則。

步驟 12.按一下Delete圖示可刪除建立的訪問規則。