DMZ来源于“Demilitarized Zone(非军事区)”一词。在计算机安全中，DMZ或非军事区域（有时称为外围网络）是一个物理或逻辑子网络，它包含并将组织面向外部的服务暴露给不可信网络，通常是一个更大的网络，如Internet。 DMZ的目的是为组织的局域网（LAN）添加一个额外的安全层。 外部网络节点只能访问DMZ中暴露的内容，而组织的其…
pfSense DMZ配置
pfSense book之1：1 NAT
1：1 NAT将一个外部IPv4地址（通常为公共地址）映射到一个内部IPv4地址（通常是私有地址）。 源自该私有IPv4地址的所有流量将通过1：1 NAT映射到该条目中定义的公有IPv4地址，覆盖出站NAT配置。 所有在互联网上发起的发往指定公有IPv4地址的流量将被转换为私有IPv4地址，然后根据WAN防火墙规则集进行评估， 如果匹配，它将被传递…