Я совсем новичок в сетевых технологиях, так что выслушайте меня, пожалуйста. Я планирую настроить DMZ в своем маршрутизаторе и выставить свою камеру видеонаблюдения так, чтобы она была доступна через Интернет. Мой вопрос в том, что DMZ не находится внутри брандмауэра, поэтому какие бы правила портов я ни установил в своем маршрутизаторе, они не будут затронуты правилами, которые я размещу в своем брандмауэре?
решение1
Извините, но я немного сбит с толку формулировкой вашего вопроса. Однако, в общем, "DMZ" низкобюджетных потребительских маршрутизаторов обычно помещают данное устройство "вне" настроек брандмауэра вашего маршрутизатора (настройки брандмауэра вашего маршрутизатора больше не оказывают никакого влияния на устройство). Это имеет то преимущество, что вам больше не нужно настраивать переадресацию ex. портов. Тем не менее, это, как правило, имеет тот недостаток, чтовсеВходящие запросы отправляются на это устройство. Поэтому, если есть уязвимость, например, в программном обеспечении камеры видеонаблюдения, злоумышленники могут получить доступ к устройству или даже потенциально к вашей сети.