Qual é a relação de roteamento entre as portas WAN, LAN e DMZ em diferentes modos de sistema?

Nos roteadores TP-Link da série ER, como o TL-ER6120, existem três modos de sistema disponíveis (NAT, Non-NAT e Classic) que se adaptam a diferentes requisitos de rede. Para mais informações sobre esses modos, consulte o FAQ 676.

Além disso, nestes roteadores, existe uma porta DMZ física, também chamada de Hard DMZ para diferenciá-la da função NAT-DMZ (conhecida como DMZ via software).

Nota: o modelo TL-ER604W não possui porta DMZ.

Introdução à porta DMZ

A DMZ (Zona Desmilitarizada) é uma rede que possui menos restrições de firewall padrão do que a LAN. Ela permite que todos os dispositivos conectados à porta fiquem expostos à Internet para serviços de propósitos específicos.

As funções relacionadas à DMZ, como o servidor DHCP, estarão disponíveis apenas quando a DMZ estiver habilitada, como mostrado na imagem abaixo.

Nota: você pode precisar reiniciar o roteador para que esta alteração entre em vigor.

Relação de Roteamento entre as portas WAN, LAN e DMZ em diferentes Modos de Sistema

Como vimos na imagem anterior, a porta física DMZ pode funcionar no modo Público e Privado. Em diferentes modos de DMZ e diferentes Modos de Sistema, as portas WAN, LAN e DMZ possuem relações de roteamento distintas. Segue a instrução detalhada:

1. Modos NAT & Classic

No modo DMZ-Private, os hosts na LAN e DMZ podem se comunicar com a WAN (Internet) via NAT, o que significa que o endereço IP e a porta serão traduzidos; enquanto os hosts nas áreas LAN e DMZ podem se comunicar diretamente de acordo com a tabela de roteamento, sem tradução de IP. Hosts na WAN não podem iniciar comunicação com a LAN ou DMZ devido ao NAT.

No modo DMZ-Public, os hosts na LAN podem se comunicar com a WAN e DMZ via NAT; os hosts na WAN e DMZ conversam entre si de acordo com a tabela de roteamento. Os hosts na WAN e DMZ também não podem iniciar conversação com a LAN nesta situação.

2. Modo Non-NAT

No modo Non-NAT, independentemente do modo em que a porta DMZ opera, os hosts em todas as três áreas se comunicam entre si de acordo com a tabela de roteamento. A função NAT deste roteador será totalmente desativada nesta situação.

A Relação de Roteamento entre Múltiplas Portas WAN

Para roteadores com múltiplas portas WAN como o TL-ER6120, a relação de roteamento entre as portas WAN apresenta algumas diferenças dependendo do Modo de Sistema.

1. Modo NAT

No modo NAT, os hosts em diferentes áreas WAN são inalcançáveis através do roteador.

2. Modos Non-NAT & Classic

Nos modos Non-NAT e Classic, os hosts em diferentes áreas WAN podem se comunicar entre si de acordo com a tabela de roteamento.

Concluindo, temos todas as situações resumidas na tabela abaixo: