外网访问数据层，你不得上个 vpn 还安全点？

我和 @jiangzm 有同样疑问。 还是说，你们内网机器，listen 个端口也要走流程？

@jifengg dmz 和内网之间有防火墙，开端口需要向总部打申请

@jiangzm dmz 到内网有防火墙，开端口的话需要申请

不是，外什么要在外网直接访问内网中的 mysql 、redis 和 minio 。就不能通过 VPN 先进内网嘛？

@opengps 不是外网访问，是 DMZ 上的服务需要访问

@zzh0410 大佬感觉这个可行 我去试试

@caola 不让用内网穿透

@xuanbg 是 DMZ 中的服务器访问内网

你这属于架构设计问题啊，不是后期能打嘴仗解决的，而是前期就不该这么设计