如何从外网访问dmz主机?

直接从外网访问dmz主机wan的IP即可从外网访问dmz主机。因为设置DMZ主机后，外网所有的请求都会转发到DMZ主机上。
DMZ主机可以解决安装防火墙后外部网络不能访问内部网络服务器的问题，它是一个缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内。
在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。
另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。
扩展资料：
dmz主机的作用：
在实际的运用中，某些主机需要对外提供服务，为了更好地提供服务，同时又要有效地保护内部网络的安全，将这些需要对外开放的主机与内部的众多网络设备分隔开来。
根据不同的需要，有针对性地采取相应的隔离措施，这样便能在对外提供友好的服务的同时最大限度地保护了内部网络。
针对不同资源提供不同安全级别的保护，可以构建一个DMZ区域，DMZ可以为主机环境提供网络级的保护，能减少为不信任客户提供服务而引发的危险，是放置公共信息的最佳位置。
在一个非DMZ系统中，内部网络和主机的安全通常并不如人们想象的那样坚固，提供给Internet的服务产生了许多漏洞，使其他主机极易受到攻击。
参考资料来源：百度百科―DMZ主机
1、明确FTP服务内网访问地址端口，确保FTP服务服务正常，在内网可以正常访问连接。
2、内网服务器安装nat123客户端，并使用它。使用自己的帐号登录。进入主面板/域名解析列表/添加域名。
3、选择动态域名解析记录，使用免费二级域名，或自己的域名。鼠标放在输入框有向导提示。如图所示。
4、添加动态解析后，在域名解析列表中查看当着解析状态。动态解析域名与本地公网IP保持对应。
5、路由器端口映射，路由映射FTP服务访问端口。因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网FTP服务访问端口打通。路由器端口映射位置：转发规则/DMZ主机/启用DMZ并添加允许外网访问内网FTP服务器。我的FTP服务器内网地址是192.168.1.22。
6、外网访问时，使用动态解析域名。在外网访问FTP服务时，使用动态解析域名进行连接访问。