简单的说，当我们内网服务器的所有端口都需要开放到外网的时候，我们需要使用dmz功能。本文将演示如何将内网IP10.10.10.2的所有端口映射，开放到公网：

DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web 服务器、FTP 服务器和论坛等。另一方面，通过这样一个DMZ 区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。
路由器一般需要3 张网卡（Public 公网，Local 本地网络，DMZ-Zone 非军事区）

操作路径：ip-firewall-NAT:

可以分多条处理比如TCP和UDP协议分开处理，如果8291用于管理ROS的话也要考虑。