「PLANEX、BitTorrent対応ルータにiTunesサーバ機能追加」記事へのコメント

怖いけどなあ

[Anonymous Coward]

家庭用のルータはfirewallとしての役割が大きいと思うのだけど、ルータに高レベルの機能を求める人は重要なサービスを外側に置いて怖くないの？
家でもルータ2段構えにしてDMZ作る時代か？

Re:怖いけどなあ

[Anonymous Coward]

一台でDMZを提供する機能がある家庭用ルータは珍しくないけど、そういうことじゃなくて?

Re:怖いけどなあ

[taka2 (14791)]

> 一台でDMZを提供する機能がある家庭用ルータは珍しくない

エセDMZを提供するルータはたくさんありますが、
本当の意味でDMZを提供してる家庭用ルータなんて存在しないんじゃないでしょうか。
少なくとも私はそういう機種を知りません。

エセDMZ:
ポートはWANとLANの2つだけで、NATによる変換対象ではないパケットを全てLAN内の1ホストに転送する。
DMZに割り当てられた機器もネットワーク的にはLAN内にあるので、DMZ機に侵入されたらLAN内丸見え。

真のDMZ:
WAN-DMZ 間、DMZ-LAN 間にFirewallを設けるのでDMZ内の機器が乗っ取られてもLAN内には影響しない。
1機のルータで実現するには、WAN、DMZ、LAN の最低3ポート必要。

Re:怖いけどなあ

[shinshimashima (9763)]

すでに入手難ですがBA8000 Pro [ntt-me.co.jp]ではVLAN使ってDMZを実現できますよ。

Re:怖いけどなあ

[Anonymous Coward]

ファーム違いのBRL-04FMXであれば未だに入手できますね。

# やろうと思えばBA8000Pro化も出来たはず。