Почему службы Ftp разрешаются в брандмауэре, размещенном в демилитаризованной зоне, когда они не подключены к подключенному интерфейсу Wan.?

Question

Маршрутизатор Dlink DSL 2750u разрешает или блокирует FTP и другие сервисы на стороне пользователя, т.е. из банкомата пвх сервис. У меня есть брандмауэр Gajshield, у которого порт wan подключен к порту локальной сети Dlink. Маршрутизатор Dlink имеет включенную DMZ с IP-адресом DMZ, причем этот IP является IP-адресом WAN межсетевого экрана.
Этот брандмауэр имеет входящие службы FTP, открытые в Интернет. Наоборот, в настоящее время на маршрутизаторе Dlink служба FTP не включена на стороне WAN, то есть на PVC-интерфейсе ATM Wan Interface. Я хотел бы знать, почему соединения ftp все же разрешены, когда они отключены на Wan-интерфейсе Dlink ...

С уважением

Сидней

Answer 1

DMZ означает, вперед все, FTP включен.

На самом деле DMZ означает: обойти и просто переслать все. DMZ используется в том случае, если переадресация порта все еще не может переадресовать протокол или порт, и вам нужно отладить, чтобы увидеть, так ли это на самом деле. Вы не хотите отключать весь свой брандмауэр, поэтому DMZ используется для пересылки всего на определенный IP-адрес. DMZ расшифровывается как демилитаризованная зона. DMZ также используется, если имеется 2 или более маршрутизаторов, и вы не хотите дублировать правила маршрутизатора от одного маршрутизатора к другому. DMZ на первом маршрутизаторе перенаправляет весь трафик на второй маршрутизатор.

В основном роутер работает так:

Если трафик поступает на определенный порт, если существует правило перенаправления портов, то это правило соблюдается. Если нет, запрос игнорируется. При включении DMZ это меняется на: сначала выполните правила перенаправления портов, если совпадений нет, просто перенаправьте запрос в DMZ.

Третий вариант называется мостовым соединением. В случае, если маршрутизатор установлен в режим моста, он отключит преобразование NAT все вместе. Нет правил перенаправления портов, нет брандмауэра, ничего. Все пересылается напрямую к тому, что находится на первом порту локальной сети. Обычно это также означает, что другие LAN-порты и Wi-Fi отключены. Это полезно, если это комбинация модем / маршрутизатор и вы хотите использовать только модем.