关于DMZ的疑问

hamgl

路由器设置了DMZ之后，为什么路由器本身还可以正常上网（路由器里的ntp、DNS等服务都可以正常使用）？
不是说路由器设置了DMZ之后会把自己收到的所有数据包都转发给DMZ主机吗？

hamgl

换一种说法：就是我设置了DMZ之后，为什么还可以从路由器里ping通外网？
从路由器里ping外网的时候，icmp replay先到WAN口，由于设置了DMZ这个replay应该会发送给DMZ主机，但是为什么还能在路由器里看到这个replay？

我是想着读过内核代码的高手对这些内容知道的会更深入。

hamgl

我看了一下，路由器里的iptables规则如下，192.168.1.100 是DMZ主机，10.88.84.25是WAN口地址，eth1是WAN接口。在这种配置规则下，路由器是不是应该收不到icmp replay才对？
Chain PREROUTING (policy ACCEPT 76 packets, 4194 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
       0        0 WANPREROUTING  all  --  *      *       0.0.0.0/0            10.88.84.25         
       0        0 DROP       all  --  eth1   *       0.0.0.0/0            192.168.1.0/24      

Chain POSTROUTING (policy ACCEPT 1 packets, 56 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
      11      840 MASQUERADE  all  --  *      eth1    0.0.0.0/0            0.0.0.0/0           
       0        0 SNAT       all  --  *      br0     192.168.1.0/24       192.168.1.0/24      to:192.168.1.1

Chain OUTPUT (policy ACCEPT 6 packets, 476 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain WANPREROUTING (1 references)
    pkts      bytes target     prot opt in     out     source               destination         
       0        0 DNAT       all  --  *      *       0.0.0.0/0            0.0.0.0/0           to:192.168.1.100