> 342 さん

DMZ とは DeMilitarized Zone(非武装地帯)の略で
元は軍事用語です。

公開するサーバ(WEBやFTP等)をFirewallのLAN側に
おいて、完全に外部接続と遮断することはできないし、
かといって、WAN側におくと、セキュリティ上大変
危険なので、WAN と LAN の間に別のセグメントを
つくっちまおうと・・・。

かなり乱暴な言い方ですが、

WAN --- Firewall --- LAN
|
DMZ

てな感じでしょうか？ちょうど、WAN と LAN の間にある
ように見えるのでDMZ(非武装地帯)と呼ばれています。

ただし、上記はFirewallでの話で、一般にブロードバンドルータでは、
TCP/UDPポートを指定せず、すべてのWAN側からのアクセスを指定した
IPアドレスへと転送してしまう機能のことをDMZ機能と呼んでいるようです。
(全ポートというより、アドレス/ポート変換テーブルに該当しないポート
といった方が正確かな。)

メリット ：使用ポートが固定されていないAPでも動作することが多い。
デメリット：セキュリティ上の危険性は高い。