Question

怎么样让外网机子访问DMZ主机

我在TP-LINK路由器里看到有DMZ这个选项。我把内网的某台主机给DMZ了， 然后我想问下，我接下来要做什么，然后外网怎么样访问我这台主机，是不是通过我ADSL猫里的查到的公网IP、 在IE 栏里直接输入就可以访问。

Answer 1

1、明确FTP服务内网访问地址端口，确保FTP服务服务正常，在内网可以正常访问连接。

2、内网服务器安装nat123客户端，并使用它。使用自己的帐号登录。进入主面板/域名解析列表/添加域名。

3、选择动态域名解析记录，使用免费二级域名，或自己的域名。鼠标放在输入框有向导提示。如图所示。

4、添加动态解析后，在域名解析列表中查看当着解析状态。动态解析域名与本地公网IP保持对应。

5、路由器端口映射，路由映射FTP服务访问端口。因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网FTP服务访问端口打通。路由器端口映射位置：转发规则/DMZ主机/启用DMZ并添加允许外网访问内网FTP服务器。我的FTP服务器内网地址是192.168.1.22。

6、外网访问时，使用动态解析域名。在外网访问FTP服务时，使用动态解析域名进行连接访问。

Answer 2

把内网你所要暴露在外网的主机IP 地址填写在DMZ就OK 了，公网IP地址在你的路由器就可以看到了，在IE里面直接输入公网IP就可以访问了；如果你的IP不是固定的，路由器重启之后，你的公网IP就会动态改变；所以建议你使用动态域名解析软件（如：花生壳等），申请一个域名，以后就可以通过你注册的域名直接访问被DMZ的那台主机了！