很多人在路由器里把某台设备设为 DMZ 主机后，改光猫发现外网还是重启作顺访问不进来，第一反应就是分场“是不是光猫没重启”。这个问题没有统一答案，景讲关键看你改的清操是哪一层设备、光猫处于什么工作模式。改光猫本文按常见家庭宽带结构，重启作顺把“DMZ 改完要不要光猫一起重启”拆成几种情形，分场给出可照着做的景讲操作顺序和排查清单。

先明确一个概念：DMZ 主机的清操作用是把局域网内某一台设备的全部端口直接暴露到外网，相当于绕过了路由器的改光猫端口映射和大部分防火墙规则。它生效的重启作顺前提是“流量真的走到了这台路由器上”。如果光猫本身也在做路由和 NAT，分场那么外网请求可能停在光猫那一层，景讲根本没有到达你设置 DMZ 的清操路由器，这时重启谁都不解决问题。

先判断光猫是桥接还是路由模式

登录光猫管理页面（常见入口是 192.168.1.1，具体地址和账号以设备背面标签或运营商说明为准），查看 WAN 连接类型。如果宽带连接是桥接（Bridge），由你自己的路由器拨号上网，那么 DMZ 设置在路由器上就是有效位置，改完通常只需要重启路由器，光猫一般不必动。

如果光猫是路由模式（PPPoE 由光猫拨号），你的路由器只是二级路由，那么外网流量先到光猫。此时仅在二级路由器上设 DMZ，多半无效；需要在光猫上做端口映射或把光猫的 DMZ 指向二级路由的 WAN 口地址，再在二级路由上设一次 DMZ，形成两级转发。这种结构下改完配置，光猫和路由器都重启一次更稳妥。

不同改法对应的重启建议

需要提醒的是，重启能解决的是“配置已保存但未生效”“旧连接表残留”这类问题，解决不了地址填错、两级 NAT 未打通、运营商封禁端口等根本原因。改完先别急着重启，先确认 DMZ 里填的是目标设备的当前内网 IP，且该 IP 已通过 DHCP 静态绑定固定下来，否则设备重新获取地址后 DMZ 就指向了别的机器。

改完仍然访问不通怎么排查

第一步，在目标设备上确认服务确实在监听，本机用 127.0.0.1 或局域网内另一台电脑访问测试。第二步，核对公网 IP：部分宽带分配到的是运营商大内网地址，此时无论怎么设 DMZ 都无法从公网直接访问，需要向运营商咨询是否可申请公网地址，以当地政策为准。

第三步，确认访问方式是“公网 IP + 端口”，而不是在局域网内用公网地址回环测试，部分路由器不支持 NAT 回环，内网测试会误判为失败，建议用手机流量网络测试。第四步，检查系统防火墙和光猫自带的安全策略是否拦截。若以上都正常仍不通，再考虑重启光猫与路由器，并把配置截图留存，便于对比。

最后说清风险边界：DMZ 会把设备全部端口暴露在公网，安全性明显低于按需端口映射。只对确有必要且能自行维护的设备开启，开启期间保持系统与固件更新、使用强密码，不用的设备及时从 DMZ 列表移除。涉及运营商侧配置和公网地址策略，请以当地运营商和官方系统界面的说明为准。

小结一句可执行的做法：先看光猫是桥接还是路由，桥接只重启路由器，路由模式两级都改则先重启光猫再重启路由器；重启前先核对 DMZ 目标 IP 是否固定、服务是否在监听、宽带是否有公网地址，这三项才是决定成败的关键。

(责任编辑：时尚)