很多企業內網大家傳遞大型文件都喜歡使用ftp，方便快捷，那么有沒有辦法在自己家庭網絡里搭建一個ftp可以通過外網訪問呢？答案是肯定的，實現這個功能只需要用到路由器里都有的一個功能“DMZ主機”，那么什么是“DMZ主機”呢？該功能又是如何實現的呢？我們一起了解一下。

什么是DMZ區域？

DMZ是英文“Demilitarized Zone”的縮寫，意思是“隔離區”，也稱“非軍事化區”，作用是把WEB，e-mail，ftp等允許外部訪問的服務器單獨接在該區端口。該區域特點是內外網都可以同時訪問，但是DMZ區域的設備都不可以主動訪問內外網，從而實現內外網隔離，有效保護內部網絡不受外網攻擊。

DMZ 區域在 Internet 和內部網絡之間提供緩沖。DMZ 由安全網關（例如防火墻）隔離，該網關過濾 DMZ 和 LAN 之間的流量。默認 DMZ 主機由另一個安全網關保護，該網關過濾來自外部網絡的流量。

DMZ區域圖解

如何開啟DMZ主機？

那么家用路由器如何開啟DMZ主機服務呢？非常簡單，首先我們需要登錄到路由器管理后臺，點擊應用管理，進入DMZ主機功能頁。

選擇開啟，從已連接的設備中選擇需要開通DMZ主機功能的設備IP地址，點擊保存，這樣就設置好了。但是外網訪問該主機的話需要通過路由器wan口地址訪問，主機頁需要設置好ftp或者web等服務，關閉本機防火墻。