路由器 DMZ 怎么开启

当你想在家里远程看摄像头、和朋友联机，却发现路由器 DMZ 怎么开启成了难题：外网始终连不上设备。很多人直接关闭防火墙、随手填内网地址，甚至把光猫和路由器都设 DMZ，结果问题没解决，风险反而放大。DMZ 的作用不是加速网络，而是把指定设备暴露给公网，用来绕过端口转发的逐项配置。下面从工作原理、开启条件、主流路由器操作到安全收尾，解决能否开启、如何验证与何时不该用。

DMZ到底解决什么问题

DMZ主机不是“网络加速器”

家庭路由器默认使用 NAT 技术：手机、电脑、电视等设备共用一个公网出口，但外网主动发来的访问请求会被路由器拦住。这种设计能减少被扫描和攻击的概率，却也会让远程桌面、家用服务器、监控设备和部分联机游戏无法被外网找到。

开启 DMZ 后，路由器会把没有匹配到端口转发规则的外网请求，统一交给一台指定内网设备。例如把电脑设为 DMZ 主机后，外部访问路由器公网地址的请求，通常都会被转发给这台电脑。

DMZ 的实际价值，是在临时排障或特殊应用中快速确认“路由器转发是否造成阻断”。如果开启后服务恢复，问题多半在端口映射、UPnP 或路由层级；如果仍不能访问，则应检查公网 IP、运营商限制或设备本身服务状态。

DMZ与端口转发的区别

端口转发：只开放所需端口，例如把 NAS 的 5000 端口或游戏服务器的 25565 端口映射给指定设备，暴露范围小，适合长期使用。
UPnP：由游戏机、游戏或应用自动申请端口映射，配置省事，但需要定期查看已开放规则。
DMZ：几乎把全部入站请求交给一台设备，排障效率高，但攻击面最大，不应作为普通家庭设备的长期默认设置。

因此，遇到“端口不知道是多少”或需要短时间确认问题时可以使用 DMZ；明确知道服务端口后，应改回端口转发。

开启前先确认三个关键条件

确认你拿到的是可用公网IP

进入路由器管理页，查看“WAN IP”“互联网 IP”或“外网 IP”。如果地址属于 10.0.0.0 到 10.255.255.255、172.16.0.0 到 172.31.255.255，或 192.168.0.0 到 192.168.255.255，说明路由器拿到的是私网地址。

私网地址常见于光猫路由模式、二级路由，或运营商 CGNAT。此时即使路由器显示 DMZ 已开启，互联网也无法直接访问你的设备。DMZ只能处理本级路由器的转发，不能穿透运营商级 NAT。

识别光猫和路由器的双重NAT

不少家庭的光猫负责拨号和路由，后接的无线路由器也处于路由模式。此时访问请求要连续经过光猫、路由器两层 NAT，单独在下级路由器开启 DMZ 通常无效。

优先把光猫改为桥接模式，由自己的路由器拨号。
无法桥接时，在光猫中把下级路由器的 WAN 地址设为 DMZ 主机。
再在下级路由器中设置端口转发，或仅为测试目的配置 DMZ。

避坑提示：不要把电脑、NAS 和摄像头同时设为 DMZ。一个路由器通常只能指定一台 DMZ 主机，重复设置会导致规则覆盖或访问目标错误。

给目标设备固定内网地址

DMZ 填写的是设备内网 IP。若电脑原来是 192.168.1.100，重启后变成 192.168.1.105，DMZ 规则仍会指向旧地址，表现为“昨天能用，今天失效”。

建议在路由器的 DHCP 地址保留或静态分配功能中，按设备 MAC 地址绑定固定 IP。不要直接把设备地址设到 DHCP 自动分配范围外，除非已确认网段、网关和 DHCP 范围。