タイトの万屋ブログ

ソフトバンク光でこの手の記事において、ほぼ丸投げ式DMZを設定しているのですが、なにかバイブルになってる記事でもあるのでしょう？
丸投げ式DMZは特定IPアドレス向けのパススルーのようには使用できません。
正確には通信の始まりが外からのもの（例えばもしもRTX830配下に公開サーバーが有るような場合に、そのサーバーへの外からのアクセス）ではそのようになります。
しかし、通信の始まりがLAN内機器から始まった通信は、外から応答が来ても1段目ルータでまじめにルーティングされ2段目ルータに送信されます。この場合は、DMZは働いていません。
これはゲーム機が行うようなP2P通信でも同じです。つまりは、大概の通信において設定したDMZは機能しません。
外部に公開するサーバーが存在しない場合DMZは無意味なので設定する必要は無いと思います。

＞ななしさん
なるほど情報ご提供ありがとうございます。勉強になります。まさしくパススルーに相当する動作を期待しておりました。
あくまで日常のネット接続用途の99%ではDMZ機能を活用していないということですよね。
ただ、VPNなどで自宅LAN内アクセスをしたい場合は、各サービスごとにポートフォワーディングしていると設定が面倒なので、丸投げDMZ設定でも機能するという理解で良いですか。個別のフィルタリングはRTX830で設定しているので。


まだまだ勉強せねば！精進します！