工業路由器NAT和DMZ

NAT

NAT是將私有地址轉換為合法IP地址的技術，通俗的講就是將內網與內網通信時怎么將內網私有IP地址轉換為可在網絡中傳播的合法IP地址。NAT的出現完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。

DMZ

英文全名“Demilitarized Zone”，中文含義是“隔離區”。在安全領域的具體含義是“內外網防火墻之間的區域”。

DMZ區是一個緩沖區，用戶要從外網訪問到的服務，理論上都可以放到DMZ區。內網可以單向訪問DMZ區、外網也可以單向訪問DMZ區。