ros 配置dmz主机

这里有详细的设置方法。你去看看

http://hi.baidu.com/chen888cx/blog/item/20f10df479732566dcc474fd.html

一、IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。

开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则。

二、设置方法如下：

1．选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。

2、添加IP地址过滤新条目：

允许内网192.168.1.103完全不受限制的访问外网的所有IP地址。因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。

3、保存后生成如下条目，即能达到预期目的。

4、浏览网页需使用到80端口（HTTP协议），收发电子邮件使用25（SMTP）与110（POP），同时域名服务器端口号53（DNS）

5、设置方法如下：

选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。

6、设置生成条目后即能达到预期目的。

无线网络中继设置第一步：通过连接无线网卡的笔记本上的无线信号扫描工具在家中扫描信号最强的地方，确定了某个地点信号最强后将中继设备放到这里效果最好。

ping 192.168.1.1无线网络中继设置第二步：在DD-WRT管理界面中我们找到WIRELESS标签，然后选择basicsettings基本设置，默认这里是设置为AP的，他提供了普通AP接入与信号发射接收等服务。由于我们要将此设备作为目的无线网络中继器，所以在这里将WIRELESSMODE无线模式修改为client(客户端)。

无线模式修改完毕后我们还需要针对无线WAN接口的连接类型进行配置，返回到setup->basicsetup界面，这里通过下拉菜单将WAN连接类型修改为automaticconfiguration-DHCP自动获得方式，然后保存。

---