如何远程登陆路由器里的DMZ主机

1、打开“命令提示符”窗口，对于Win10系统而言，右击桌面左下角的”Windows“按钮，从其右键菜单中选择”命令提示符“来打开。

2、从打开的”命令提示符“窗口中，输入”ipconfig“并按回车即可获得当前电脑的IP地址，如图所示。

3、接下来登录路由器后台管理界面，切换到“特殊应用”-“DMZ主机”选项卡，在“DMZ主机IP”输入框中输入要用作DMZ主机的电脑IP，勾选“启用”项，点击“确定”按钮。

4、对于宽带上网方式采用“动态 WAN IP 地址分配”方式的网络，我们需要配置“DDNS”服务，DDNS(动态 DNS)服务允许您为动态 WAN IP 地址分配一个固定域名，从而可监控您的 LAN 中的 Web, FTP 或其它 TCP/IP 。切换到“DDNS”选项卡，

5、接下来测试DNS配置是否成功：在MSDOS窗口中，输入“ping 域名”并按回车键，显示如图所示的反馈信息时，表明DNS配置成功。

6、最后只需要在DMZ主机上配置相关服务功能，就可以在外网通过以上域名实现访问操作啦。在此以“远程桌面连接”服务在例进行操作。右击“我的电脑”，从其右键菜单中选择“属性”项进入。

7、从打开的“系统”界面中，点击左上角的“高级系统设置”，并在弹出的窗口中，切换到“远程”选项卡，开启“远程桌面”－“允许远程连接到此计算机”项。

8、在外网计算机中打开“远程桌面连接”工具，输入远程服务器的域名，点击“连接按钮。并按照提示即可完成远程访问功能。

　　以hg8245为例设置步骤如下：

　　1、打开浏览器，输入19216811，回车；

　　2、输入路由器管理员账户、密码，点击确定；

　　3、点击应用---高级nat设置--dmz设置，点击新建按钮；

　　4勾选使能dms，选择wan名称即宽带连接，输入内部局域网主机的ip地址，点击应用即可。

二级路由器dmz无效，有一下几种原因：

1、其次常规端口可能在运营商侧被拦截了，使二级路由器dmz无效。

2、检查是否在路由器上配置了防火墙出入站规则进行了拦截，让二级路由器dmz无效。

3、在服务器侧检查是否配置了防火墙出入站规则进行了拦截，从而使二级路由器dmz无效。

华硕RT-AC86U路由器有一个DMZ功能，当你需要开启传入端口或控制域 、网络或E-mail服务器时，在网络中设置DMZ非常有用。下面我将设置步骤告诉大家，快来看看吧！

设置DMZ步骤

1将您的设备连接到该路由器的网络——网线连接或连接wifi。

2在您的网页浏览器上手动输入无线路由器初始IP地址: http://routerasuscom，然后输入之前设置的密码登录用户界面。

我提示：

您也可以通过移除DMZ的步骤来删掉设置过的DMZ。[ 华硕RT-AC86U路由器怎么移除DMZ ]

[ 华硕RT-AC86U路由器怎么设置端口触发程序 ]

[ 华硕RT-AC86U路由器怎么设置自动连接DNS服务器 ]

配置步骤

　　1、WEB服务器

　　1) 内网搭建好服务器，保证内网pc可以正常访问，以及该服务器可以正常访问互联网;

　　2) 登陆路由器的管理界面，选择“转发规则”->“虚拟服务器”，进行对应的端口映射设置。如在外部使用8080端口访问内部80端口的WEB服务器。

　　◆服务名称：填入该虚拟服务器规则的名称，最多支持28个字符。

　　◆外部端口：填入路由器提供给广域网访问时使用的端口，如本例中使用8080端口。

　　◆内部端口：填入局域网中服务器的端口，如本例中是80端口。

　　◆服务协议：可以选择TCP，UDP协议，或者可以都选(根据内网服务器而定)。

　　◆内部服务器IP：填入局域网中WEB服务器的IP地址，如本例中是1921681100。

　　◆启用/禁用规则：“启用”表示此规则生效，“禁用”表示此规则不生效。

　　填入所有的信息后，点击“新增”按钮，即可添加完成。添加后的规则信息如下：

　　3) 设置完成后，外网pc可以使用路由器的WAN口IP加外部端口号来访问内网的WEB服务器(假设本例WAN口IP为1111，访问方式为http：//1111：8080)。

　　4) 如果WAN口IP是通过PPPOE拨号或者动态获取的，用户可以通过申请花生壳动态域名，实现通过域名来访问内部服务器。

　　注意：若服务器对外开放端口是80端口，在实施端口映射前需要将路由器的管理端口更改，更改方法为：管理界面->系统服务->WEB服务器->服务端口->WEB服务端口，将默认的80端口修改为88或其他端口。修改后登陆路由器管理界面的方法为：http://LAN口IP地址:新端口。

　　DMZ主机

　　但在在某些特殊情况下，用户希望让局域网中的一台计算机完全暴露给广域网，以实现双向通信，此时可以把该计算机设置为DMZ主机。当外网用户访问路由器的外网地址时，其实访问的就是局域网中的计算机。

　　局域网中设置DMZ(Demilitarized Zone，非军事区)主机后，该主机将完全暴露给广域网，可以实现双向无限制通信。

　　DMZ主机实际上就是一个开放了所有端口的虚拟服务器，当需要设置的虚拟服务器的开放端口不确定时，可以把它设置成DMZ主机。

　　选择菜单转发规则→DMZ主机，可以在图 5-28所示界面中设置DMZ主机。

▲　DMZ主机

　　DMZ状态： 选择是否启用DMZ主机功能。

　　DMZ主机IP地址： 输入要设置为DMZ主机的局域网计算机的静态IP地址。

　　完成设置后，点击保存按钮。

　　实例：把局域网中IP地址为192168010的计算机设置为DMZ主机，以实现它与Internet上另一台主机的双向通信。

　　设置方法：

　　当把主机设置成DMZ主机后，该计算机完全暴露于外网，防火墙对该主机不再起作用。外网用户访问路由器外网地址时，访问的就是192168010这台计算机。

　　注意：

　　1 添加DMZ主机可能会给该主机带来不安全因素，因此不要轻易使用这一选项。

　　2 DMZ主机的优先级低于虚拟服务器，因特网用户对路由器同一端口的访问将优先转发到虚拟服务器所对应的局域网服务器上。