如果你在PLC端使用路由器的DMZ功能，只需要在现场端路由器启用DMZ并设置映射的PLC的IP地址。并且记下WAN口的IP地址。
远程TIA对这个WAN口的IP地址访问，就是对PLC的访问。其它的设置不需要做。
缺点是：
1、这种连接只能一次一台。现场要有授权能操作路由器的人员。
2、不能做任何修改PLC的IP相关动作。只可以修改程序块、数据块。
我建议比较安全的方法是启用Web服务和Mail服务。
现场路由器则启用虚拟服务器，设置每一台PLC、变频器（固件V4.6也有Web服务）的端口影射和服务协议。例如：8080；8081；8082....
在内网里对http://192.168.1.130；http://192.168.1.131直接访问，外网则是http://(Wan口IP):8080访问192.168.1.130。以此类推。
如何知道Wan口当前分配的ADSL地址？
这可以通过PLC的Mail功能。你需要一个具有EXCHANGE功能的邮箱。
我是设计成设备故障时，操作者按复位按钮时，触发Mail发邮件（包含故障信息）。你查看邮件的最下方路由IP，那就是当前的Wan口IP。