Na ilustracji widać zrzut ekranu ustawień strefy DMZ na routerze. Aktywacja opcji "Enable DMZ" spowoduje, że komputer z adresem IP 192.168.0.106

Włączenie opcji DMZ na routerze oznacza, że wybrany komputer z sieci lokalnej zostanie wystawiony na bezpośredni kontakt z Internetem bez ochrony standardowego firewalla. Komputer z adresem IP 192.168.0.106 będzie mógł odbierać przychodzące połączenia z sieci zewnętrznej, co jest typowym działaniem przydatnym w przypadku serwerów wymagających pełnego dostępu, takich jak serwery gier czy aplikacji webowych. W praktyce oznacza to, że ten komputer będzie pełnił rolę hosta DMZ, czyli znajdzie się w strefie buforowej pomiędzy siecią lokalną a Internetem. To rozwiązanie choć skuteczne dla specyficznych zastosowań, niesie ze sobą ryzyko, ponieważ host DMZ jest bardziej narażony na ataki. Dlatego ważne jest, aby taki komputer miał własne zabezpieczenia, takie jak odpowiednio skonfigurowany firewall oraz aktualne oprogramowanie antywirusowe i systemowe. Dobrą praktyką jest regularne monitorowanie i audytowanie aktywności w DMZ, co pozwala na wczesne wykrywanie potencjalnych zagrożeń i wdrożenie niezbędnych środków zapobiegawczych. Host DMZ musi być również zgodny ze standardami bezpieczeństwa, takimi jak ISO/IEC 27001 czy NIST, co zapewnia odpowiednią ochronę danych i zasobów informatycznych.