une vraie DMZ c'est une zone entre deux parefeux pour isoler une machine d'une NET avec le premier parefeu, et du LAN avec le 2e parefeu.
Chez toi, le seul parefeu dont tu disposes c'est celui de ta box internet, comme dit plus haut l'option "DMZ" permet juste de ne pas avoir à faire 25 regles de "port forwarding" en renvoyant tous les ports vers l'IP que tu lui donnes.
ta machine reste alors accessible depuis ton LAN, et tu exposes tous les ports ouverts de celle-ci sur internet.
ex le port 22 qui te sert pour faire du SSH depuis ton LAN, sera aussi disponible si tu tentes de te connecter depuis l'exterieur à l'IP de ta boxe.
Evidemment tu peux limiter ce cas, en configurant le parefeu de la machine, pour limiter par exemple, l'usage du port 22 à toutes les machines du LAN SAUF la box internet.
# DMZ = 2 parefeux, pas le cas chez toi
Posté par NeoX . En réponse au message [Réseau] - Intérêt d'une DMZ ?. Évalué à 4.
une vraie DMZ c'est une zone entre deux parefeux pour isoler une machine d'une NET avec le premier parefeu, et du LAN avec le 2e parefeu.
Chez toi, le seul parefeu dont tu disposes c'est celui de ta box internet, comme dit plus haut l'option "DMZ" permet juste de ne pas avoir à faire 25 regles de "port forwarding" en renvoyant tous les ports vers l'IP que tu lui donnes.
ta machine reste alors accessible depuis ton LAN, et tu exposes tous les ports ouverts de celle-ci sur internet.
ex le port 22 qui te sert pour faire du SSH depuis ton LAN, sera aussi disponible si tu tentes de te connecter depuis l'exterieur à l'IP de ta boxe.
Evidemment tu peux limiter ce cas, en configurant le parefeu de la machine, pour limiter par exemple, l'usage du port 22 à toutes les machines du LAN SAUF la box internet.