請問DMZ是否可以導向ROUTER ?
記得在家用級的DMZ大多是指定外網連內網中特定SERVER，以確保內網用戶的資料安全。
那假使我將外網連入ROUTER(NAT 功能開啟)。
NAT ALG 也是用於外網連內網時，可以穿越NAT與用戶端相連。
針對9Z與vaper的問題，我再解釋清楚一下。
HW NAT 運作的原理就是為了彌補家用級路由器本身CPU效能不足的問題，延伸出使用另外的晶片或是特定指令集來處理特定表頭的數據，以減緩CPU的loading，以達到提速的效果。
一般router的管理，都會經由CPU作處理，但HW NAT由於會繞過 CPU致使原本設定ACCESS ROULES（ALG)會變無效化。
所以在使用ping/tracert 時，未開使用HW NAT經由硬播得到ip端口出去，但是HW NAT開啟後metric會多了一個。
DMZ（非軍事區）目的就是將外網連內網導入獨立區（通常是服務主機且端口全開），以保障內網資訊安全。而關於這點我確實有點天馬行空，因爲這樣導入的話，有點畫蛇添足。但家用級別DMZ和企業級的DMZ還是有差別的。