DMZホスト機能

DMZホスト機能とは、外部（インターネット）からアクセス可能となるホストを設定することです。 本商品では、DNSサーバ、メールサーバ、Webサーバなどの各種サーバを外部に公開する場合や、ネットワークゲームなど多数のTCP/UDPポートを使用するアプリケーションを使用する場合に、DMZホストを設定することで利用可能となることがあります。

◆補足◆

  • 本機能は、PPPoEルータモードまたはローカルルータモードでご使用になれます。

設定画面イメージ

設定を行う前に

  • DMZホストに設定したホストには、外部からのパケットがすべて転送されるため、インターネットに直接接続されている場合に近い状態となりセキュリティが低下します。以下のようなセキュリティ対策を行ってください。

    －ファイアウォール機能を持つセキュリティソフトウェアなどを利用する

    －重要なデータを保存しない

    ※ DMZホストを設定していないLAN側ホストには、本商品のアドバンスドNAT機能がはたらき外部からの接続は受け付けない設定になっています。

設定手順

説明で使用している画面は一例です。OS、Webブラウザの種類など、ご利用の環境によっては表示内容が異なる場合があります。

DMZホストパソコンを設置する

DMZホスト機能はさまざまな目的に使用することができますが、下図のようなサーバ（DMZホストパソコン）を設置する方法を説明します。
本商品とパソコンへの設定が必要です。

本商品のIPアドレスが192.168.10.1、サブネットマスクが255.255.255.0 の場合
DMZホストパソコン側のIPアドレスは192.168.10.40～192.168.10.254で固定して設定してください。
ここの例では、DMZホストパソコンのIPアドレスを192.168.10.40として設定します。

設置イメージ

■ 本商品の設定をする

クイック設定Webで設定します。
1.
ホーム画面の「詳細設定」－「その他の設定」をクリックします。
2.
「DMZホスト機能」を「ON」に設定し、「DMZホストのIPアドレス」を入力します。
この例では「DMZホストのIPアドレス」を「192.168.10.40」と指定します。 設定画面イメージ
3.

［設定］をクリックします。

4.
ダイアログボックスが表示された場合は、内容をよく読んでボタンをクリックしてください。
5.

「設定内容を更新しました。」と表示されたら、設定は完了です。

＜DMZホスト以外に公開するサーバがある場合＞

ポートマッピング機能を併用します。

例）パソコンAをIPアドレス「192168.10.40」で、パソコンBをIPアドレス「192.168.10.41」で公開する

パソコンA 本機能で設定します。
「DMZホストのIPアドレス」に「192.168.10.40」を入力します。
設定方法は「本商品の設定をする」を参照してください。
パソコンB ポートマッピング機能の設定をします。
クイック設定Webの「詳細設定」－「ポートマッピング設定」で、「LAN側ホスト」に「192.168.10.41」を入力します。

※ パソコンAに割り振ったIPアドレス以外のIPアドレスを設定してください。

設定方法は、「ポートマッピング機能」を参照してください。

※ ポートマッピング機能で設定したパケットは「パソコンB」に、それ以外はすべて「パソコンA」に送信されます。

■ パソコンの設定をする

公開するパソコンのすべてにIPアドレスの設定をします。

使いかた

うまく動作しない場合は

▲ページトップ