TL-WR842N设置DMZ主机需先固定电脑局域网IP并绑定MAC地址，再登录路由器（http://192.168.1.1，默认账号admin/admin），进入转发规则→DMZ主机启用并填写该IP，保存后重启生效；但须确认宽带具备真实公网IP，且关闭电脑防火墙对应端口，且仅临时启用以降低安全风险。

TL-WR842N 设置 DMZ 主机，核心是把某台电脑完全暴露在公网下，绕过路由器的防火墙限制，适合需要主动对外提供服务（比如游戏主机、远程桌面、自建服务器）的场景。操作不难，但需注意安全风险——开启后该设备将直面互联网攻击。

查清本机局域网IP地址

DMZ 必须绑定一个固定内网 IP，不能用 DHCP 动态分配的地址，否则下次重启可能失效。

• 按 Win + R 打开运行框，输入 cmd 回车
• 在命令行中输入 ipconfig 回车
• 找到“无线局域网适配器 WLAN”或“以太网适配器 以太网”下的 IPv4 地址，例如 192.168.1.105
• 建议先在路由器 DHCP 设置里给这台设备做静态地址分配（即绑定 MAC 地址），确保 IP 长期不变

登录路由器管理界面

TL-WR842N 默认管理地址是 http://192.168.1.1，账号密码通常为：

Skill Weave Chains — 技能链路由引擎

开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。

下载

• 用户名：admin（部分老版本可留空）
• 密码：admin（如已修改，请用自己设置的密码）
• 若打不开页面，请确认电脑和路由器在同一网段，且浏览器没启用代理

开启并配置DMZ主机功能

在管理界面中依次操作：

• 点击顶部菜单的 转发规则 → 左侧选择 DMZ主机
• 勾选 启用 DMZ 主机
• 在“DMZ 主机IP地址”栏中，填入前面查到的固定内网IP（如 192.168.1.105）
• 点击 保存，路由器会自动重启部分服务（无需断电）

验证与注意事项

设置完成后，并不代表外网立刻能访问你——还需确认：

• 你的宽带是否分配了真实公网IP（很多家庭宽带是 NAT 内网IP，此时 DMZ 无效；可登录 ip138.com 查看公网出口IP，再用手机4G网络访问该IP测试）
• 目标电脑自身的防火墙（Windows Defender 防火墙等）需放行对应端口，否则仍会被拦截
• DMZ 是“全端口开放”，不推荐长期开启；仅在必要时启用，用完及时关闭
• 如只为某个应用（如 Steam、Minecraft）开放端口，优先考虑“虚拟服务器”（端口映射）而非 DMZ，更安全