把电脑设置为DMZ对主机有什么好处和坏处？

好处:

1内网可以访问外网，内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。

2内网可以访问DMZ，此策略是为了方便内网用户使用和管理DMZ中的服务器。

3外网不能访问内网，很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。

坏处:

1、DMZ不能访问外网，此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。

2、DMZ不能访问内网,很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。

DMZ是设置了内网中一台机子完全暴露在外网上，意味着所有直接访问路由的端口都会转发到这个指定的IP上。而UPNP有点像端口映射，不过这种映射是临时的并且是由应用软件启动的，如果路由支持并且开启了UPNP，那么那些可以使用UPNP功能的软件，比如说PPTV，在它要向外网暴露一个端口的时候就会通过UPNP功能向路由申请这个端口，这样外网对这个端口的连入就会被路由转发到运行PPTV的这台机的IP。其实还有一个端口映射，DMZ和端口映射和UPNP有点类似但又有区别。
DMZ：设置比较简单，但一个路由器只能指定一台DMZ主机，并且是所有端口都开放，不能只开放某些端口，从安全性来说相对差一点。如果你的内网有多台主机要让外网直接访问，DMZ也不适合。
端口映射：比较灵活，但需手工指定，比如说内网有一台>

释义：DMZ是一个过滤的子网，在内部网络和外部网络之间构造了一个安全地带。

DMZ是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。

通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。

扩展资料

DMZ主机访问不了的原因：

1、确认服务器搭建成功，即内网可以正常访问；

2、确认在DMZ主机中填写的服务器IP地址正确；

3、宽带直接连接服务器并配置上网，确认外网可以正常访问；

4、尝试关闭服务器防火墙。

参考资料来源：百度百科-DMZ主机

dmz主机和虚拟服务器同时开启。但是DMZ主机和虚拟服务器只需要设置一个即可，不需要两个同时设置，在现在排错阶段，建议你去掉虚拟服务器的设置，只用DMZ主机，相当于把你电脑全映射到19216812。
然后，建议你先把光猫去掉，找一台PC接到TP的WAN口上，配一个19216810/24段的IP。
尝试去telnet 19216812 65，看端口是否通，如果通了，再做下一步。
最后，把光猫接上，同样开启DMZ全映射（不要用虚拟服务器），把19216812全映射到公网上，再试试。
如果成功了，建议你把两个路由的DMZ关闭，换用虚拟服务器的方式，只映射65端口，整个主机全映射太危险了。

DMZ的作用是将路由器的端口和电脑的端口一一对应映射，你远程桌面，打开这个就能将路由器的3389端口和电脑的3389端口映射起来。

方法：在DMZ配置界面填入电脑的IP就行。

---