https://leo3418.github.io/zh/tags/openwrt.html Recent content in OpenWrt on Leo3418 的个人网站 Hugo zh Tue, 21 Jul 2026 12:09:03 -0400 https://leo3418.github.io/zh/2026/07/21/openwrt-ipv6-dmz.html Tue, 21 Jul 2026 00:00:00 +0000 https://leo3418.github.io/zh/2026/07/21/openwrt-ipv6-dmz.html <p>有些家庭宽带用户有将他们家庭网络中的部分设备开放给公网访问、并同时阻止公网访问其它设备需求。例如，家里的服务器可以允许公网访问，但手机、工作站之类的设备则应隔离于公网。实现这种需求的一种方法就是为开放给公网访问的设备专门建立一个子网，将该子网暴露在公网之下，而其它不希望公网访问的设备则继续连接默认的局域网子网，受防火墙保护，屏蔽公网访问。这种暴露于公网的子网，英文叫 demilitarized zone (DMZ)，字面意思是“非军事区”，而在计算机网络的语境中也被称为“<a href="https://zh.wikipedia.org/zh-cn/DMZ">对外网络</a>”。</p>