[freese]

Ок

DMZ - это отдельная сеть для хостов высунутых в инет у топикстартера нет столько компов, чтобы делить на LAN и DMZ »

что мешает один компьютер прописать, а не сеть? Тем более это дешевый домашний роутер, который не умеет то о чем вы пишите.

[Busla]

freese, да, странные там ребята:

Словом DMZ называют настройку NAT One-to-One, которая действительно делает доступными снаружи все порты. Что, впрочем, для обычного пользовательского компьютера - плохая идея, нужно заморачиваться с настройками брандмауэра, по-хорошему, ставить сторонний. Лучше прокидывать отдельные порты по необходимости.

это дешевый домашний роутер, который не умеет то о чем вы пишите »

LAN-порты разбридживаются, к ним подключаются отдельные сети; IP-фильтр, пусть и примитивный, но есть. Классический DMZ там вполне себе наруливается.

[Bigsom85]

Что делать то ?