Question

在TP-link的家用路由器中DMZ主机和虚拟服务器之间的区别，以及他们与NAT的区别？

NAT就是将多个私有IP匹配到一个ISP提供的Internet中的IP，以使内网的FTP等服务器面向Internet，我看到DMZ主机功能好像也是这么个意思，还有虚拟服务器！请高手多多指教！谢谢！
那么虚拟服务器功能的区别呢？还有可网管的路由器中的NAT的区别
[h3c-ethernet3/0/0] nat server protocol tcp global 202.38.160.100 inside 10.110.10.1 ftp
貌似这个NAT的命令就是将私有IP映射到ISP的IP 实现FTP的面向公网 这个命令或许就是TP里的虚拟服务器功能？那么是采用DMZ主机的方式建立一个缓冲期好呢 还是想这个命令这样好呢？

Answer 1

DMZ主机是为了实现网络隔离，2个网络之间的缓冲区域。其访问权限比较特别。比如一个校园网和Internet互联，可以设置一个DMZ，让校园网和Internet不可以直接互相访问，而只能通过DMZ。而DMZ不能访问校园网。
而虚拟服务器是指使用内网私有IP的PC不能作为服务器，而路由器提供端口映射功能，可以把使用私有IP的PC的某个进程的端口映射到网关的的某个端口，从外部来看，与这个PC进程的通讯的IP就是一个ISP提供的Internet中的IP。所以称为虚拟服务器。

Answer 2

DMZ和virtual server都是属于NAT。
DMZ和virtual server都可以实现NAT的功能。
DMZ主要是实现内网的地址和端口范围映射到公网上去。
virtual server 主要是实现内网的某个IP的某个端口的一个映射。
比如说你要运行电驴，而且你又是一个内网的用户，你就可以把电驴的端口4661映射到公网，这样就可以将你的电驴的LOW ID更改成为HIGH ID,可以实现更高的网速。
实现FTP功能当然是命令来的更实际了。

Answer 3

NAT:将私有IP转换成公网IP，让内网的计算机能访问互联网，但不能像楼主说的能将内网的FTP面向INTERNET。因为互联网的计算机访问局域网的公网IP时，路由器不知道该指向哪个内网机器。

虚拟服务器就是解决这个问题的，你可以设置“公网IP端口”到“内网IP”的映射，如“21--192.168.0.10”，这样互联网的计算机访问局域网的公网IP的21端口时路由器就转发给192.168.0.10了

DMZ主机：是将内网的某一台计算机的端口全部映射到公网上！

Answer 4

为了把局域网上的一台计算机设置成不设防区域（Demilitarized Zone，DMZ，也称非防护区，非军事区）
使用DMZ主机窗口可把局域网上的一台或者多台计算机开放给因特网。这个功能在游戏中经常要使用，因为游戏应用常常要求不受限制的双向通讯。但是，计算机设置为DMZ主机后，不再受到防火墙的保护。
有的路由器只支持1台DMZ主机，有些支持多台DMZ主机。

Answer 5