好处：内网可以访问外网，内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。内网可以访问DMZ，此策略是为了方便内网用户使用和管理DMZ中的服务器。
1、DMZ主机是直接暴露到外网的主机，从安全上来讲确实比较危险，主要看你的主机安全防护能力。
2、设置成DMZ后 主机的某个端口就暴露在internet上，增加被攻击的风险，企业中一般部署DMZ的区域都是一些应用服务器，核心数据服务器都在NAT后，受ACL的严格保护。
3、外部的网络可以直接访问局域网内的电脑，从而可以被网络上的蠕虫病毒感染病毒或被网络上的软件攻击系统。
4、坏处：DMZ不能访问外网，此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。DMZ不能访问内网，很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。
1、主体不同 DMZ：两个防火墙之间的空间。端口映射：是NAT地址转换的一种方式。
2、路由器的端口映射和upnp还有DMZ主机区别为：IP地址不同、安全性不同、主动性不同。IP地址不同 路由器的端口映射：路由器的端口映射将一个或几个端口映射到内部某主机IP地址。
3、端口映射和DMZ是提供内网和外网映射的，具体各自如下：DMZ：就相当于DNAT（Destination NAT），只对目的IP地址做地址转换。
4、其实还有一个端口映射，DMZ和端口映射和UPNP有点类似但又有区别。DMZ：设置比较简单，但一个路由器只能指定一台DMZ主机，并且是所有端口都开放，不能只开放某些端口，从安全性来说相对差一点。
5、DMZ后，路由的所有端口都转发到指定的内网机器，开了DMZ后，不用再做端口转发。端口转发一条规则只能转一个端口。
6、或许你不清楚DMZ是什么东东，通俗地讲DMZ区域就是安全等级比内网低的第二个内网。它所属的内部主机要出外网同样要做NAT，同样要写路由，同样可以做端口映射来让外网用户远程访问或管理到DMZ里面的主机。
路由器的端口映射和upnp还有DMZ主机区别为：IP地址不同、安全性不同、主动性不同。IP地址不同 路由器的端口映射：路由器的端口映射将一个或几个端口映射到内部某主机IP地址。
DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。
但是这个是个内网地址，也就是你的陆游器给你分配的地址，如果你要把你电脑让互联网上的人访问，你就要把你这个内网的地址映射，当别人访问你的外网地址，会连接到你的电脑上。至于UPNP和DMZ功能差不多。
端口映射 将一个或几个端口映射到内部某ip地址。不同端口可以映射到不同ip。dmz主机 将所有端口映射到同一主机。upnp 由应用与路由器协商开放哪个端口。
本文暂时没有评论，来添加一个吧(●'◡'●)