Dmz что это в роутере тп линк

What is a DMZ

A DMZ (demilitarized zone) on a home router refers to a DMZ Host. Strictly speaking, this is not a true DMZ. A home router DMZ host is a host on the internal network that has all UDP and TCP ports open and exposed, except those ports otherwise forwarded. They are often used a simple method to forward all ports to another firewall/NAT device.

How to configure DMZ Host
 

Step 1: Login to the management page
 

Open the web browser and type the IP address of the device in the address bar (default is 192.168.1.1/192.168.0.1/192.168.0.254). Press Enter.
 

The default username and password are both admin. Click OK to log into the device.
 

Step 2: Configure the DMZ
 

For Wireless Routers and 3G Routers (Green GUI)

Click: Forwarding > DMZ > Enable/Disable. Input the IP of host device (here takes 192.168.0.100 as example), then click Save.

For Wireless Routers and 3G Routers (Blue GUI)

Click Advanced > Forwarding > DMZ > Enable/Disable. Input the IP of the host device (here takes 192.168.0.100 as example), then click Save.

Step 3:  Restart your router for the changes to take effect.

For ADSL Routers

Blue GUI

Click:  Forwarding > DMZ > Enable/Disable. Input the IP of the host device (here takes 192.168.1.100 as example), then click Save.

Orange GUI

Click Advanced Setup > NAT > DMZ > Enable/Disable. Input the IP of the host device (here takes 192.168.1.100 as example), then click Save.

Note: Power cycle/reboot your router for you settings to take effect.

Иногда нужно подключиться из интернета к какому-то устройству в своей сети. Это может быть файловый сервер для обмена данными, игровой сервер, камера или умная розетка. Просто так открыть доступ в локальную сеть любому желающему – не самая хорошая идея. Лучше использовать функцию dmz, она доступна во многих роутерах. С такой опцией маршрутизатора сталкивался не каждый, и многие не знают, что такое dmz в роутере.

Определение и применение

Демилитаризованная зона сети или dmz – специальная возможность роутера по выведению устройств во внешнюю сеть при действующем доступе в локальной сети. То есть ваш подключенный к интернету компьютер остается дома, но вы сможете на него зайти и с рабочего места или откуда угодно.

Существует возможность настроить доступ из внешней сети к внутренним устройствам, но это небезопасно. В любой момент на такой открытый канал может свалиться куча проблем, например, атака от любопытного хакера. Через него он получит доступ ко все гаджетам, которые есть в сети. Это компьютеры, телефоны, ноутбуки. Всё то, на чем хранятся важные данные, а также электронные деньги.

При использовании демилитаризованной зоны создается новый сегмент сети, содержащий девайс, открытый к подключениям из глобальной сети. Это выводит из-под удара все остальные гаджеты, пользующиеся домашней сетью.

Преимущества и недостатки

У ДМЗ есть свои плюсы и минусы. Сначала рассмотрим положительные стороны:

• Повышение защищенности внутренней сети и отдельных сервисов. Даже если взломали одно устройство, находящееся в демилитаризованной зоне, то внутренняя сеть и другие узлы dmz останутся в безопасности.
• Простота первичной настройки.
• Доступно на большинстве маршрутизаторов, даже предназначенных только для домашнего использования.

Минусы тоже есть, и в некоторых случаях они перечеркивают все плюсы:

• Необходимо иметь статический IP-адрес, который предоставляет только провайдер.
• Само создание DMZ никак не повышает защиту устройств, которые были вынесены в этот сегмент. То есть что сервер в dmz, что камеру придется защищать отдельно. Устанавливать ограничения доступа, пароли или придумывать какую-то отдельную защиту.

Самый существенный минус – это необходимость постоянного внешнего адреса. Это дополнительная услуга провайдера, и не каждый из них готов её предоставить.

Защита устройств, которые будут выставлены в интернет, подразумевается сама собой, если вы не собираетесь создать общедоступный файловый сервер, на котором каждый делает то, что хочет. К тому же порты в dmz открыты, так что их можно спокойно использовать. Если подключаться к глобальной сети по методу проброски портов, то некоторые из них будут заняты и не смогут использоваться.

Делаем статический IP

Здесь мы не будем разговаривать про «белый» адрес от провайдера. Его установка никак не зависит от ваших возможностей, поставить его может только провайдер. Если у вас есть личный кабинет, то попробуйте подключить услугу там. Если нет, то идите в офис и узнайте о возможности установки адреса.

Настройка демилитаризованной зоны начинается с установки адреса на то устройство, которое будет в неё входить. Способ зависит от конкретной версии операционной системы, но общая схема действий отличается не сильно. Заходите в настройки сети, переходите в параметры адаптера, щелкаете по сетевому подключению правой кнопкой мыши и выбираете свойства. Здесь ищете IP-адрес, щелкаете по нему и вписываете цифры.

Адрес устройства должен входить в пул адресов вашего роутера. Здесь все зависит от IP маршрутизатора, если он 192.168.0.1, то для компьютера укажите 192.168.0.10. Или любой другой, только поменяйте последнее число. Маску подсети оставьте ту, которую предложит устройство. В поле «Шлюз» нужно указать адрес вашего роутера.

Если маршрутизатор работает и в качестве dhcp сервера, то есть автоматически выдает адреса всем подключаемым устройствам, то измените настройки. Статический адрес компьютера, который будет находиться в demilitarized zone, не должен быть случайно выдан какому-то другому устройству. Иначе засветите любой из девайсов прямо в сеть. Как поменять настройки, смотрите в инструкции вашей модели маршрутизатора. Этот адрес вводится при настройке в поле host или «адрес видимой станции».

Настройка в роутере

Настройка dmz зависит от модели вашего роутера. Более того, способы отличаются не только для маршрутизаторов двух разных производителей, но и для одного. Все зависит от версии прошивки, которая используется в маршрутизаторе. Если вы не знаете, старая или новая версия у вас установлена, просмотрите оба варианта и найдете знакомые пункты меню. К счастью, некоторые производители оставляют одни и те же названия пунктов меню, так что алгоритм будет одинаковым, несмотря на различие внешнего вида.

Все настройки происходят через интерфейс устройства. Чтобы попасть в него, наберите адрес в поисковой строке браузера. Стандартный адрес посмотрите на нижней стороне роутера (обычно 192.168.0.1 или 192.168.1.1). После того, как наберете, нажмите Enter. Откроется веб-сайт, внешний вид которого зависит от модели и прошивки. Введите логин и пароль, по умолчанию admin в оба поля.

Asus

В левой части окна, в меню найдите вкладку «Интернет» и нажмите на неё. Теперь кликните по разделу DMZ. Активируйте функцию и вбейте адрес устройства. В конце не забудьте нажать «Применить».

TP-Link

В первых версиях прошивки нужный раздел находится на вкладке «Переадресация». Зайдите туда, включите и введите нужные данные.

В новой версии путь будет чуть дольше. «Дополнительные настройки» – «NAT переадресация» – щелкаем по нужному разделу, ставим галочку, тут впишите IP-адрес девайса и щелкните по сохранению.

D-Link

Здесь перейдите в расширенные настройки, а дальше найдите «Межсетевой экран», здесь будет доступен DMZ. Поставьте галочку на включении и вбейте адрес устройства. Можно просто выбрать из уже подключенных девайсов. На некоторых маршрутизаторах есть настройка «NAT Loopback». Она позволяет фильтровать пакеты, которые уходят в интернет через сетевой экран. Если у вас слабый аппарат, то включать её не стоит, так как она сильно нагружает процессор роутера.

Zyxel

Здесь все опять зависит от версии прошивки, точнее, от версии самого роутера. Для начала рассмотрим старые модели. Нужные опции находятся в разделе «Домашняя сеть», из него перейдите в «Устройства» и выберите из списка тот агрегат, который будет играть роль дмз-хоста. Откроется окно с описанием устройства. Напишите название и поставьте галочку «Постоянный IP-адрес». Обратите внимание: на «Доступ в Интернет» должен быть установлен режим «Разрешен». Жмите на кнопку «Зарегистрировать».

Далее щелкните по вкладке «Безопасность» и перейдите в раздел «Трансляция сетевых адресов (NAT)», кликните по кнопке «Добавить правило». Там проставьте следующую информацию:

• описание – любое, просто поставьте такое, чтобы точно не забыть;
• интерфейс – укажите тот, через который идет подключение к глобальной сети;
• протокол – оставьте только TCP/UDP (все порты и ICMP);
• перенаправить на адрес – здесь поставьте адрес будущего внешнего устройства.

Keenetic

В новой прошивке, установленной на последних моделях модема, все выглядит практически так же, только немного поменялись названия. Для начала перейдите в «Мои сети и Wi-Fi», затем выберите «Список устройств», проверьте, что нужное устройство находится в зарегистрированных. Для перехода к этапу регистрации щелкните по нужному девайсу, напишите имя и нажмите на «Зарегистрировать».

Теперь найдите свой девайс в зарегистрированных устройствах и снова кликните по нему. Здесь найдите настройку «Постоянный IP-адрес» и активируйте её.

Теперь направляйтесь в раздел «Сетевые правила», далее пункт «Переадресация» и нажимаем на создание правила. Введите следующие данные:

• установите галку «Включить правило»;
• описание – любое, но такое, чтобы случайно не удалить;
• вход – укажите тот, через который поступает интернет;
• выход – укажите здесь ДМХ хост;
• протокол – выбирайте «TCP/UDP (все порты и ICMP)»;
• расписание работы – оставьте «Работает постоянно» или займитесь созданием расписания.

Tenda

Перейдите в «Расширенные настройки» и щелкните по хосту ДМЗ. Переведите рычажок во включенное положение и введите адрес.

В новой прошивке найдите «Advanced», а дальше раздел dmz host. Включите его и введите адрес.

Настройки простые и есть почти во всех стационарных моделях маршрутизаторов. Бывает dmz и в usb модеме, правда, здесь уже все зависит от продвинутости самого устройства. Все-таки не ко всем из них подключается несколько устройств, большинство рассчитаны на использование только с одним. Чтобы это выяснить, лучше прочитать характеристики на сайте производителя.

DMZ (Demilitarized Zone) — это функция, которая позволяет отправлять все неизвестные или неопределенные пакеты данных в отдельную зону вашей сети. Это полезно, когда вам необходимо предоставить доступ к определенным службам или приложениям из интернета, но не хотите компрометировать безопасность вашей основной сети. В этой статье мы покажем, как настроить DMZ на роутере TP-Link.

Шаг 1. Войдите в веб-интерфейс роутера, введя его IP-адрес в адресной строке браузера. Затем введите имя пользователя и пароль, чтобы получить доступ к настройкам. Обратите внимание, что данные для входа обычно указываются на самом роутере или в документации.

Шаг 2. После успешного входа в интерфейс роутера найдите раздел «Настройки DMZ» или «DMZ-хост». В разных моделях роутеров названия разделов могут незначительно отличаться.

Шаг 3. Включите функцию DMZ, выбрав соответствующий переключатель или флажок. Затем введите IP-адрес устройства, для которого хотите настроить DMZ. Убедитесь, что этот IP-адрес принадлежит устройству, которому вы хотите предоставить доступ из интернета. Обратите внимание, что вы также можете назначить IP-адрес статически или выбрать устройство из списка подключенных в сети.

Шаг 4. Сохраните изменения, нажав кнопку «Применить» или «Сохранить». Ваш роутер TP-Link теперь настроен с функцией DMZ. Теперь устройство с заданным IP-адресом будет находиться в DMZ-зоне, и все входящие пакеты данных, которые не относятся к уже установленным соединениям, будут перенаправлены в эту зону.

Важно помнить, что использование функции DMZ может представлять риск для безопасности вашей сети. Убедитесь, что настройки брандмауэра и другие меры безопасности на роутере достаточно надежны, чтобы защитить ваши данные и устройства от несанкционированного доступа из интернета.

Роутер TP-Link и его возможности

Роутер TP-Link предоставляет широкий функционал для настройки и управления домашней сетью. Они поддерживают различные протоколы, такие как IPv4, IPv6, PPPoE, PPTP, L2TP и другие. С помощью web-интерфейса роутера можно управлять настройками сети, настраивать безопасность, контролировать доступ и многое другое.

Роутер TP-Link также предлагает возможность настройки DMZ – специального режима для обеспечения безопасности в сети. DMZ позволяет выделить отдельную зону сети, в которой находятся открытые для интернета сервера или устройства, с минимизацией возможных угроз безопасности на основной сети.

Компания TP-Link обеспечивает подробную инструкцию по настройке DMZ на роутерах данной марки, что позволяет пользователям безопасно и эффективно использовать свои сети.

Шаг 1. Подключение к роутеру

Перед началом настройки DMZ на роутере TP-Link необходимо подключиться к устройству. Для этого выполните следующие действия:

Шаг 1: Убедитесь, что роутер TP-Link подключен к источнику питания и включен.

Шаг 2: С помощью Ethernet-кабеля подключите свой компьютер или ноутбук к одному из LAN-портов роутера.

Шаг 3: Откройте любой веб-браузер (например, Google Chrome, Mozilla Firefox или Internet Explorer) и введите адрес IP-роутера в адресной строке. По умолчанию адрес IP-роутера TP-Link обычно равен 192.168.0.1 или 192.168.1.1. Нажмите Enter, чтобы перейти на страницу входа в настройки роутера.

Шаг 4: Введите логин и пароль для доступа к настройкам роутера. Обычно данные параметры стандартные и указаны на наклейке, прикрепленной к роутеру. Если вы их не меняли, можно попробовать использовать «admin» в поле логин и пароль.

Шаг 5: Нажмите на кнопку «Войти» или «ОК», чтобы войти в интерфейс управления роутером.

Поздравляем! Теперь вы успешно подключены к роутеру TP-Link и готовы приступить к настройке DMZ.

Проверка соединения и доступа к настройкам

После выполнения всех предыдущих шагов необходимо проверить соединение и доступ к настройкам роутера. Для этого можно выполнить следующие действия:

1. Подключите компьютер к роутеру.

Убедитесь, что компьютер подключен к роутеру с помощью сетевого кабеля или через Wi-Fi.

2. Откройте веб-браузер.

Запустите веб-браузер на вашем компьютере.

3. Введите IP-адрес роутера в адресную строку браузера.

Введите в адресной строке браузера IP-адрес вашего роутера. Обычно по умолчанию это 192.168.0.1 или 192.168.1.1. Если вы не знаете IP-адрес роутера, вы можете найти его в документации или связаться с вашим интернет-провайдером.

4. Введите имя пользователя и пароль для входа в настройки роутера.

Введите имя пользователя и пароль, которые были указаны вами при первоначальной настройке роутера. Если вы не помните эти данные, вы также можете найти их в документации или обратиться к вашему интернет-провайдеру.

5. Проверьте соединение и доступ к настройкам роутера.

Если все настройки были выполнены правильно, вы должны успешно подключиться к настройкам роутера и иметь доступ к различным функциям, включая раздел DMZ.

Обратите внимание, что процедура доступа к настройкам роутера может незначительно отличаться в зависимости от модели и версии вашего роутера. Если у вас возникнут проблемы, рекомендуется обратиться к документации или поддержке TP-Link.

DMZ (англ. Demilitarized Zone) — это функция, которая позволяет создать отдельную сеть защиты от внешних атак на роутере TP-Link. Она помогает улучшить безопасность вашей сети и защитить внутренние ресурсы от внешнего доступа. В этой статье мы расскажем, как настроить DMZ на роутере TP-Link, чтобы защитить свое домашнее сетевое окружение.

Первым шагом для настройки DMZ на роутере TP-Link является доступ к административной панели роутера. Введите IP-адрес роутера в адресной строке браузера и введите логин и пароль, чтобы войти в административную панель. Если вы не знаете IP-адрес роутера или данные для входа, обратитесь к документации или поставщику услуг интернета.

После успешного входа в административную панель роутера, найдите вкладку «DMZ» или «Настройки DMZ». Обычно она находится в разделе безопасности или настройках защиты.

Важно отметить, что функция DMZ может повлечь за собой определенные риски безопасности, так как все внешние запросы будут перенаправлены на один устройство в вашей сети. Поэтому, перед активацией функции DMZ рекомендуется убедиться в надежности выбранного устройства и настроить соответствующие меры безопасности.

Чтобы включить DMZ, выберите опцию «Включить DMZ» или «Enable DMZ». Вам может потребоваться указать IP-адрес устройства, которое вы хотите назначить в качестве DMZ хоста. После указания IP-адреса сохраните изменения и перезапустите роутер, чтобы применить настройки.

Что такое DMZ и зачем оно нужно

Основная цель DMZ — обеспечить безопасность основной сети, разместив внешние сервера и сервисы в отдельной сегменте сети. На серверах в DMZ обычно размещаются веб-сайты, почтовые серверы, FTP-серверы и другие сервисы, которые должны быть доступны из Интернета.

Заметной особенностью DMZ является то, что устройства, находящиеся в этой сети, имеют больше открытых портов и меньшую защиту, чем устройства в основной сети. Это делает DMZ уязвимой для атак, поэтому крайне важно правильно настроить правила безопасности и регулярно обновлять программное обеспечение серверов в DMZ.

Использование DMZ позволяет эффективно организовать безопасность внешних сервисов, обеспечить ограниченный доступ к данным в основной сети, предотвратить проникновение вредоносного программного обеспечения и упростить настройку сетевых сервисов.

Подготовка к настройке DMZ

Прежде чем приступить к настройке DMZ на роутере TP-Link, вам потребуется выполнить несколько подготовительных шагов. Эти шаги помогут вам убедиться, что все необходимые материалы и данные в наличии:

• Подготовьте компьютер или ноутбук с доступом в Интернет. Убедитесь, что у вас есть права администратора на этом устройстве, так как вам может потребоваться изменять настройки роутера.
• Запишите IP-адрес вашего роутера TP-Link. Обычно это адрес вроде 192.168.0.1 или 192.168.1.1. Вы можете найти этот адрес на задней панели роутера или в документации, которая поставляется с устройством.
• Убедитесь, что у вас установлен последняя версия прошивки для вашего роутера. Вы можете скачать ее с официального сайта TP-Link и установить, следуя инструкциям на сайте.
• Определите IP-адрес устройства, для которого вы хотите настроить DMZ. Это может быть IP-адрес вашего компьютера, сервера или другого сетевого устройства. Если устройство использует динамическую настройку IP-адреса, вы можете задать статический IP-адрес для него или найти IP-адрес, используя команду ipconfig (для Windows) или ifconfig (для Linux и macOS) в командной строке.

После выполнения этих подготовительных шагов вы будете готовы к настройке DMZ на роутере TP-Link. Не забудьте сохранить все необходимые данные и настройки перед началом настроек, чтобы в случае ошибки можно было вернуться к предыдущему состоянию системы.

Подключение к интерфейсу управления роутером

Для настройки DMZ на роутере TP-Link вам необходимо подключиться к его интерфейсу управления. Для этого выполните следующие шаги:

Шаг 1: Убедитесь, что ваш компьютер подключен к роутеру TP-Link посредством проводного или беспроводного соединения.

Шаг 2: Откройте любой веб-браузер (например, Google Chrome, Mozilla Firefox или Internet Explorer) на вашем компьютере.

Шаг 3: В адресной строке браузера введите IP-адрес вашего роутера TP-Link. Обычно это 192.168.0.1 или 192.168.1.1. Нажмите клавишу Enter.

Шаг 4: Если вас попросят ввести имя пользователя и пароль, введите соответствующие данные. Обычно имя пользователя по умолчанию — admin, а пароль — admin или оставьте поле пустым. Нажмите кнопку ОК или Вход.

Примечание: Если вы забыли имя пользователя и пароль, попробуйте использовать комбинации admin/admin, admin/password или посмотрите инструкцию к вашему роутеру.

Шаг 5: После входа в интерфейс управления роутера, вы можете приступить к настройке DMZ и других параметров роутера TP-Link.

Настройка IP-адреса DMZ

Для настройки IP-адреса DMZ на роутере TP-Link, следуйте инструкциям ниже:

1. Войдите в административный интерфейс роутера TP-Link, введя IP-адрес (обычно 192.168.1.1) в адресную строку браузера и введя учетные данные для входа.
2. Перейдите в раздел «Настройки» или «Advanced» в административном интерфейсе роутера.
3. Выберите вкладку «DMZ» или «DMZ Settings».
4. Включите функцию DMZ, выбрав опцию «Enable DMZ» или аналогичную.
5. Введите IP-адрес компьютера, который будет находиться в зоне DMZ, в поле «DMZ IP Address».
6. Нажмите кнопку «Сохранить» или «Apply», чтобы применить изменения.

После применения настроек IP-адрес DMZ будет установлен на роутере TP-Link. Устройство с указанным IP-адресом будет находиться за брандмауэром роутера и получать максимально открытый доступ к интернету.

Открытие необходимых портов для DMZ

После того, как вы настроили DMZ на роутере TP-Link, вам может потребоваться открыть некоторые порты для различных сервисов или приложений. Ниже приведена подробная инструкция о том, как выполнить эту операцию.

1. Войдите в веб-интерфейс вашего роутера, набрав IP-адрес роутера в адресной строке браузера и указав логин и пароль администратора.

2. Перейдите на вкладку «Forwarding» или «Перенаправление портов» в зависимости от вашей модели роутера TP-Link.

3. Нажмите на кнопку «Add New» или «Добавить новое правило» для создания нового правила перенаправления портов.

4. Введите следующую информацию:

• Service Port: укажите номер порта, который должен быть открыт для входящих соединений.
• IP Address: введите IP-адрес устройства, для которого нужно открыть порты.
• Protocol: выберите протокол, TCP или UDP, или оба, в зависимости от требований вашего сервиса или приложения.

5. Нажмите на кнопку «Save» или «Сохранить», чтобы сохранить изменения.

6. Повторите шаги 3-5 для каждого необходимого порта или сервиса, который нужно открыть для DMZ устройства.

7. После добавления всех необходимых правил перезагрузите роутер, чтобы изменения вступили в силу.

Теперь у вас должен быть открыт необходимый порт для DMZ устройства. Помните, что открытие портов может сделать вашу сеть уязвимой для внешних атак, поэтому будьте осторожны и следуйте рекомендациям безопасности при открытии портов.

Проверка работы DMZ и завершение настройки

После того как вы настроили DMZ на роутере TP-Link, необходимо проверить его работоспособность. Для этого можно воспользоваться несколькими методами.

Во-первых, проверьте доступность открытого порта на компьютере, который находится в DMZ зоне. Для этого можно воспользоваться онлайн-сервисами, такими как «Определение открытых портов». Введите IP-адрес вашего компьютера и порт, который вы открыли в настройках DMZ. Если сервис показывает, что порт открыт, значит DMZ настроена правильно.

Во-вторых, вы можете попробовать подключиться к вашему компьютеру из интернета, используя открытый порт. Примером может служить подключение к компьютеру по SSH или открытие веб-страницы через указанный порт. Если вы смогли успешно подключиться к компьютеру или открыть веб-страницу, значит DMZ настроена корректно и работает.

После проверки работы DMZ вы можете завершить настройку роутера TP-Link. Убедитесь, что включен брандмауэр и другие необходимые средства безопасности для защиты вашей сети. Также рекомендуется регулярно обновлять прошивку роутера, чтобы иметь доступ к последним исправлениям и новым функциям.

Важно! DMZ-хост может быть уязвимым для атак извне, поэтому следует быть особенно внимательным при выборе компьютера или устройства для размещения в этой зоне.

Поздравляю! Вы успешно настроили DMZ на роутере TP-Link и проверили его работу. Теперь вы можете использовать эту функцию для размещения необходимых сервисов или приложений за пределами внутренней сети.