Explicando DMZ y redireccionamiento de puertos para redes domésticas, routers de banda ancha, y el intercambio con NAT En primer lugar algunas definiciones (muy simplificado) Puertos: aplicaciones que se ejecutan en los protocolos TCP / IP abrir conexiones a otros equipos utilizando los puertos de algo llamado. Los puertos permiten que varias aplicaciones residen en un único equipo - todos hablando de TCP / IP. Los puertos son otro conjunto de números después de la dirección IP estándar. Las aplicaciones suelen ocultar estos números de puerto para reducir la complejidad del protocolo TCP / IP. Ejemplo: los servicios web (HTTP) residen en el puerto 80 por defecto. Para llegar a este sitio web, usted puede escribir http://www.homenethelp.com:80 en su navegador. El 80 es el número de puerto por defecto para el protocolo HTTP para escribir no es necesario. Hay 65.535 puertos disponibles. Aquí está una lista de algunos " puertos bien conocidos ".  El reenvío de puertos: Un router NAT otra aplicación o de banda ancha (como la partida de la ICS) se crea un servidor de seguridad entre la red interna e Internet. Un servidor de seguridad mantiene el tráfico no deseado de Internet fuera de los equipos LAN. "A" del túnel se puede crear a través de su firewall para que los equipos de la Internet puede comunicarse con uno de los equipos de la LAN en un único puerto. Esto es útil para el funcionamiento de los servidores web, servidores de juegos, servidores FTP, o incluso videoconferencias. Esto se conoce como el reenvío de puertos. Uno de los equipos podría ejecutar un servidor web (puerto 80), mientras que otro equipo podría ejecutar un servidor FTP (puerto 23) - ambos en la misma dirección IP. DMZ: Esta es una característica que se incluye en algunos routers, pero no en el intercambio de software de Internet. Una DMZ permite que una sola computadora en su LAN para exponer todos sus puertos a Internet. Al hacer esto, el equipo expuestos ya no es 'detrás' del servidor de seguridad. Port Forwarding vs DMZ Una DMZ es mucho más fácil de configurar que el reenvío de puertos, pero expone a todo el equipo a Internet. A veces las aplicaciones TCP / IP requieren muy especializados configuraciones IP que son difíciles de establecer o no son compatibles con el router. En este caso, colocando el equipo en la zona de distensión es la única manera de conseguir la aplicación de trabajo. Colocación de un equipo en la zona de distensión se debe considerar "temporal" debido a que su servidor de seguridad ya no es capaz de ofrecer ninguna seguridad a la misma. El reenvío de puertos a veces puede ser difícil de configurar, pero ofrece una forma relativamente segura de ejecutar un servidor detrás de un firewall. Dado que sólo un único puerto (o pequeñas series de puertos) está expuesto a Internet, el ordenador es más fácil de asegurar. Además, el reenvío de puertos le permite ejecutar múltiples tipos de servidores de computadoras diferentes en su lenguaje. (Véase el diagrama) Muchos routers de banda ancha tienen especial pantallas de configuración de reenvío de puerto para aplicaciones estándar (FTP, WWW, correo, etc) y pantallas especiales para aplicaciones personalizadas.