DMZ是非军事区的缩写，所谓非军事区，就是不受保护的区域，配置在DMZ中的主机完全无视无线路由器防火墙的规则，可以直接与互联网上的主机进行双向通讯，用另一种说法就是DMZ主机就是一个开放所有端口的虚拟服务器。
dmz主机，中文为“非军事区”，为一种网络架构的布置方案。DMZ，是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。
释义：DMZ是一个过滤的子网，在内部网络和外部网络之间构造了一个安全地带。DMZ是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
DMZ可以理解为一个不同于外网或内网的特殊网络区域。DMZ内通常放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。
路由器dmz主机是指把广域网接口IP的所有端口全部对映给内网的某一台电脑。
1、DMZ主机是为了实现网络隔离，2个网络之间的缓冲区域。其访问权限比较特别。比如一个校园网和Internet互联，可以设置一个DMZ，让校园网和Internet不可以直接互相访问，而只能通过DMZ。而DMZ不能访问校园网。
2、添加DMZ主机可能会给该主机带来不安全因素，因此不要轻易使用这一选项。 DMZ主机的优先级低于虚拟服务器，因特网用户对路由器同一端口的访问将优先转发到虚拟服务器所对应的局域网服务器上。
3、差不多。DMZ可以设置单个ip，像开放哪台服务器。可以建立一个主机开放端口。虚拟服务器是可以将IP和域名梆定的。并不需要和端口对应。NAT一般是流量或者协议相关的。这是我自己在网络方面的心得。
差不多。DMZ可以设置单个ip，像开放哪台服务器。可以建立一个主机开放端口。虚拟服务器是可以将IP和域名梆定的。并不需要和端口对应。NAT一般是流量或者协议相关的。这是我自己在网络方面的心得。
DMZ主机的优先级低于虚拟服务器，因特网用户对路由器同一端口的访问将优先转发到虚拟服务器所对应的局域网服务器上。
外网不能访问内网 很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。外网可以访问DMZ DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。
本文暂时没有评论，来添加一个吧(●'◡'●)