巧设置internet网关组件也能为网络加速 （2）

　　实际设置效果明显

　　下面我们来看看设置internet网关规则以及开启DMZ主机等方法对实际速度提升的效果。

　　第一步：不设置internet网关中针对某程序的过滤规则，直接访问路由器管理界面，然后进入高级设置的防火墙设定，将IP地址为192.168.0.199的主机添加到DMZ区域。

　　第二步：设置DMZ主机后我们启动最能够体现网络应用的电驴，由于电驴会在启动过程中针对网络进行测定，判断当前网络情况属于高ID还是低ID，如果是高ID那么下载速度会非常快，如果是低ID那么使用上会受到一定的限制。默认情况下在宽带路由器下连的设备都只能够获得低ID判定，不过添加了DMZ主机后我们可以明显看到登录成功后连接获得的ID属于高ID，这说明速度限制得到了突破，内网应用限制也全部消除。

　　第三步：当我们关闭了DMZ堡垒主机设置后电驴登录后马上变为低ID，下载上传速度都受到影响。

　　第四步：接下来我们将电驴的“放行”信息添加到internet网关规则中，首先查看电驴使用的通讯端口，通过电驴程序的选项->连接窗口可以看到客户端口相关信息，包括使用的TCP端口为4168，使用的UDP端口为4178。当然各位读者使用时的实际端口可以有所区别，我们记录这些端口号即可。

　　第五步：接下来我们再次返回到internet网关图标属性中的“设置”窗口，选择“添加”按钮输入新规则，接下来的操作就非常简单了，依次输入服务名称，本机IP地址以及服务使用的外部端口号，内部端口号，这里有一个简单的方法就是让外部和内部端口号都一致即可。除了设置TCP端口规律规则外我们还要继续添加UDP端口规则。

　　第六步：添加完毕确定，再次登录电驴我们会看到ID信息又回到了高ID，我们的下载上传速度又没有任何限制了。要知道这可是在没有设置DMZ堡垒主机的情况下完成的突破限制功能。

　　小提示：

　　在实际使用过程中由于之前SSDP服务出过严重的安全问题，所以各位读者在使用internet网关时也要在安全与速度两方面找到平衡点，根据实际需要去设置。实际上internet网关与uPnP是一个整体，UPNP是局域网的一个协议，其中uPNP服务是server，SSDP服务是客户端。目前最常用的有两个服务使用这个协议，一个就是哪个Internet网关。还有一个就是媒体共享。

　　三、总 结：

　　通过本文我们可以完全摆脱针对路由器上进行所谓的DMZ堡垒主机的设置，而且也不用再为堡垒主机可用IP地址数量局限所烦恼了，经过本文介绍我们可以直接在本机上针对某个服务某个应用进行突破限制操作，从而让网络应用更加灵活，要知道单纯的开启DMZ堡垒主机会将所有网络应用的限制都解除，而通过internet网关来设置规则只会针对规则中涉及到的服务与应用来解除限制，这样我们就可以更好的使用家庭网络，更加灵活的配置各个网络程序。