小米路由器设置DMZ主机 并在外网访问

一、前提条件：

1、小米路由器

2、拥有公网IP的网络

二、步骤：

1、登陆小米路由器管理界面  miwifi.com

2、高级设置=》端口转发  页面底部的DMZ选项开启，然后选择需要映射到外网的内网主机ip，成功之后如图

3、在  常用设置=》上网设置  中查看路由器的外网对外IP，请注意：有效的公网IP 不是100.xx.xx.xx、10.xx.xx.xx、192.xx.xx.xx类型的，我之前的ip是100开头的，经查询这是电信用NAT模式给用户分配的地址，也就是一个大局域网中的内网IP，这种是不可以使用的，必须要公网IP。如果是100开头的IP可以打电信客服投诉要求更换，比较正当的理由是家里需要安装监控，需要公网IP，让技术部门给修改成公网IP，亲测可行。

4、通过路由器的公网IP即可连接路由器中设置的DMZ主机，需要注意几点：

a、DMZ主机是开放了内网电脑的所有端口，如果不需要开放所有端口的话可以使用端口转发功能，DMZ和端口转发不能同时使用，如果需要映射多台主机到外网可以使用端口映射更加灵活操作

b、在外网访问该DMZ主机不能使用80端口，因为电信运营商屏蔽掉了ADSL的所有80端口转发

c、在外网访问DMZ主机，只需要通过路由器中的公网IP加端口号即可成功连接DMZ主机，如果主机启动了ssh服务可以用ssh工具登陆内网主机

d、公网IP是每次短线拨号都会更改，所以需要经常关注IP的变化，比较好的做法是申请一个域名，也可以用花生壳之类的域名解析到主机上，花生壳的好处是可以直接在路由器上设置绑定，在ip更换时候自动修改解析，弊端是花生壳解析不稳定，经常不可用，我的做法是配置花生壳，另外自己买个域名也解析到自己路由器的公网ip上，在无法访问的时候就ping一下花生壳里边的域名就可以知道自己路由器上最新的ip，然后登陆万网修改解析到新的ip地址上，平时使用还是使用万网的域名，毕竟比较稳定。

5、一切配置完毕之后相当于有了自己的私有一台云主机，方便远程往自己家里的电脑存取数据，当然可以自己架设网站，svn服务等等，非常方便。