OPENWRT固件下设置DMZ

2015年10月21日09:42:36 7 6,121

DMZ是为了解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题而设立的一个非安全系统与安全系统之间的缓冲区。该缓冲区位于内部网络和外部网络之间的小网络区域内。在这个小网络区域内可以放置一些必须公开的服务器设施,如Web服务器、FTP服务器和论坛等。另外如果你局域网内的某个设备需要完全暴漏给外网,也可以通过设置DMZ实现,例如堕落的鱼有台迅雷的赚钱宝,为了使其能更努力的挖水晶,最好通过DMZ将迅雷赚钱宝完全暴漏给外网。

路由器刷成OPENWRT固件后,无法再Luci设置页面直接配置DMZ,但是我们可以通过修改路由器防火墙配置文件/etc/config/firewall来实现DMZ的设置。

1、通过putty进入路由器管理界面

2、vi /etc/config/firewall 对路由器防火墙配置文件进行管理。

3、在/etc/config/firewall最下方加入DMZ配置信息,如:

config redirect

option src wan

option proto all

option dest_ip 192.168.1.2

4、保存修改后的/etc/config/firewall文件,并输入如下指令重启firewall服务。

/etc/init.d/firewall restart

avatar
  • 本文由 发表于 2015年10月21日09:42:36
斐讯K2P老毛子Padavan固件分享 实用软件

斐讯K2P老毛子Padavan固件分享

从咸鱼淘了一台斐讯K2P路由器,一直作为家里面的主无线路由器,还别说,性能确实秒杀其他品牌路由器。之前一直使用的是卖家给预装的一个19年的固件,对于我这个强迫症来说,如果有新的固件我肯定要尝试下的。 ...
Linux命令smbpasswd:管理samba密码 系统教程

Linux命令smbpasswd:管理samba密码

smbpasswd smbpasswd指令可以用来修改samba用户的的密码,该指令不仅可以修改本地samba服务器的用户密码,还可以修改远程samba服务器的用户密码。 此命令的适用范围:RedHa...
OpenWRT系统软路由实现IPv6上网 系统教程

OpenWRT系统软路由实现IPv6上网

最近搞了一台旧主机当做软路由来使用,为了能够实现IPv6上网折腾了好久,我把我这块的设置分享出来,如有需要的可以参考下,看能否实现获取IPv6地址,并通过IPv6上网。 固件:esir编译的IPv6欢...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

评论:7   其中:访客  4   博主  3
    • avatar Chu 1

      哈哈,跟你一样,弄了一台赚钱宝,为了找到dmz的设置的方法,一搜就搜到你的了

      • avatar Chu 1

        不过你这是把所有的端口都打开了啊,会不会有安全的问题呢?

          • avatar 堕落的鱼

            回复 Chu 打开的是DMZ区域的所有端口,对内网其他机器没有影响。

          • avatar aqxx 0

            1、对op的版本有限制吗?2、如果按你的方法开启DMZ后又想关闭了,该怎么操作?谢谢

              • avatar 堕落的鱼

                回复 aqxx 无限制,将上面增加的配置删除并重启firewall服务

              • avatar simon 0

                openwrt的luci界面不是有端口转发这个选项可以设置DMZ吗

                  • avatar 堕落的鱼

                    回复 simon 好久没玩openwrt了。可能是我当时用的版本没有。