DMZ（Demilitarized Zone）
DMZ（非军事化区域）是一个位于内部网络和外部网络之间的分段区域。在一个网络中，DMZ通常包含运行公共服务的服务器或其他设备。
DMZ是一个位于内部网络和外部网络之间的分段区域，用于隔离运行公共服务的服务器。DMZ的主要功能是增加网络的安全性，通过将公共服务的服务器放置在该区域中，将外部网络对内部网络的访问限制在DMZ区域内。
DMZ的作用
DMZ的主要作用是通过隔离公共服务的服务器，增加网络的安全性。公共服务的服务器位于DMZ中，外部网络只能通过DMZ访问这些服务器，而无法直接访问内部网络。这防止了潜在的攻击者直接进入内部网络，提供了额外的安全保护
DMZ功能实现
确定DMZ主机的IP地址，然后增加规则即可
iptables -t nat -I PREROUTING ! -i br-lan -j DNAT --to-destination 192.168.11.100说明：
br-lan为路由器网关接口
192.168.11.100为DMZ主机的IP地址
