步步为营解决DMZ堡垒主机缺陷 提升安全与速度(1)(4)

接下来我们再次返回到internet网关图标属性中的“设置”窗口，选择“添加”按钮输入新规则，接下来的操作就非常简单了，依次输入服务名称，本机IP地址以及服务使用的外部端口号，内部端口号，这里有一个简单的方法就是让外部和内部端口号都一致即可。除了设置TCP端口规律规则外我们还要继续添加UDP端口规则。(如图15)

添加完毕确定，再次登录电驴我们会看到ID信息又回到了高ID，我们的下载上传速度又没有任何限制了。要知道这可是在没有设置DMZ堡垒主机的情况下完成的突破限制功能。(如图16)

四 总结：

通过本文我们可以完全摆脱针对路由器上进行所谓的DMZ堡垒主机的设置，而且也不用再为堡垒主机可用IP地址数量局限所烦恼了，经过本文介绍我们可以直接在本机上针对某个服务某个应用进行突破限制操作，从而让网络应用更加灵活，要知道单纯的开启DMZ堡垒主机会将所有网络应用的限制都解除，而通过internet网关来设置规则只会针对规则中涉及到的服务与应用来解除限制，这样我们就可以更好的使用家庭网络，更加灵活的配置各个网络程序。

1. 分析解决局域网内盗用IP的安全问题
2. 恰到好处正确的使用网络地址转换技术
3. 保障网络安全：合理配置路由器的安全措施