>>825-826
「外部公開の鯖を設置するネットワーク」（DMZ）と
「その他のPCを設置するネットワーク」(MZ)は分離するのが鉄則
DMZは悪意の第三者に乗っ取られる事を前提として考え、
DMZからインターネットへの通信は原則遮断するのが鉄則

[300]
　│
───────── 192.168.1.0/24 (DMZ)
　│　　　　│
　│　[外部公開の鯖]
　│
[8700]
　│
───────── 192.168.0.0/24 (MZ)
　　　　　　　│
　　　　[その他のPC]

ファイアウォール基礎から応用
http://www.soi.wide.ad.jp/class/20060031/slides/18/