这样是否算DMZ？

SuperCube

网络结构上设置了DMZ区域，但是DMZ中的主机使用iptable做类似防火墙的NAT功能，将外网的访问直接转给内网处理（目的IP 端口——>内网IP 端口）。其实可以用一个有NAT功能的防火墙来代替里面的主机。这种配置是否违反了DMZ的要求？感觉上怪怪的，但是找不到合适的反驳理由。希望能得到一些指点，谢谢！

天下布武

一般来说,DMZ区域是一个和内部网络隔离的区域.他们是二个独立的网络.

SuperCube

架构上是这样设计的。\r\n但是这种方式相当于绕过了DMZ，因为数据在DMZ不落地，而且相当于内部网前面有三层防火墙，两个NAT，一个包过滤。\r\n所以是不是规定经过DMZ的数据一定要落地才可以？或者有什么好的解释可以说明这种做法是错误的。