這樣是否算DMZ？

SuperCube

網(wǎng)絡(luò)結(jié)構(gòu)上設(shè)置了DMZ區(qū)域，但是DMZ中的主機使用iptable做類似防火墻的NAT功能，將外網(wǎng)的訪問直接轉(zhuǎn)給內(nèi)網(wǎng)處理（目的IP 端口——>內(nèi)網(wǎng)IP 端口）。其實可以用一個有NAT功能的防火墻來代替里面的主機。這種配置是否違反了DMZ的要求？感覺上怪怪的，但是找不到合適的反駁理由。希望能得到一些指點，謝謝！

天下布武

一般來說,DMZ區(qū)域是一個和內(nèi)部網(wǎng)絡(luò)隔離的區(qū)域.他們是二個獨立的網(wǎng)絡(luò).

SuperCube

架構(gòu)上是這樣設(shè)計的。\r\n但是這種方式相當(dāng)于繞過了DMZ，因為數(shù)據(jù)在DMZ不落地，而且相當(dāng)于內(nèi)部網(wǎng)前面有三層防火墻，兩個NAT，一個包過濾。\r\n所以是不是規(guī)定經(jīng)過DMZ的數(shù)據(jù)一定要落地才可以？或者有什么好的解釋可以說明這種做法是錯誤的。