规划香港vps服务器的DMZ网络需要明确各个网络之间的访问关系，并确定访问控制策略。

1、内网可以访问外网

防火墙需要进行源地址转换，内网的用户需可以自由访问外网。

2、内网可以访问DMZ

为了方便内网用户使用和管理DMZ中的服务器，内网需可以访问DMZ。

3、DMZ不能访问内网

内网存放内部数据，当入侵者攻陷DMZ时，就不可以直接进攻到内网的数据。

6、DMZ不能访问外网

在网络中，DMZ目的是把敏感的内部网络和其他提供访问服务的网络分开，以阻止内网和外网直接通信，以保证内网安全。当DMZ中放置邮件服务器时需要访问外网，否则将不能正常工作。

5、外网不能访问内网

内部数据是不允许外网用户进行访问，而内网存放的就是内部数据。

6、外网可以访问DMZ

外网必须可以访问DMZ，因为DMZ中的服务器是要给外界提供服务，而外网访问DMZ则需要由防火墙完成对外地址到服务器实际地址的转换。