不少兄弟架设传奇私服，单机测试一切正常，自己进游戏砍怪升级毫无问题，结果朋友一登录就卡在“正在连接服务器”，或者进到选人界面就掉线。这时候八成不是服务端坏了，而是卡在了外网访问这一关。传奇私服外网架设和单机架设最大的区别，就是数据包要穿过路由器、光猫甚至运营商的好几层网络，端口没放行、IP填错了、映射做漏了，任何一个环节出问题都进不去游戏。

一、先确认服务端到底监听在哪个地址

很多人第一步就踩坑：服务端配置文件里所有监听IP都填着127.0.0.1，这种写法只有本机能连，局域网内其它机器都访问不到，更别说外网了。正确的做法是把登录网关、游戏网关、数据库服务、日志服务的监听地址改成0.0.0.0，让它监听本机所有网卡；如果你的机器有多张网卡，也可以直接指定内网IP。改完之后重启服务端，用netstat -an看看对应端口是不是处于LISTENING状态，并且绑定在0.0.0.0上而不是127.0.0.1。

另一个高频错误在登录器列表文件上。列表里写的服务器IP必须是公网IP或者解析到公网的域名，写127.0.0.1或者192.168.x.x，外网玩家自然连不上。列表本身如果放在本机，也要确保承载列表的HTTP服务端口一并做了映射。

二、端口清单与公网IP规划

动手映射之前，先把要用的端口理清楚，不同引擎（GOM、GEE、HeroM2、BLUE、3K等）端口定义略有差异，以你服务端配置里的实际值为准。常见的大致包括：

• 登录网关：7000（TCP），玩家输入账号密码第一步就连这里
• 角色网关／游戏网关：7100（TCP），进游戏后的战斗、走位数据都走这条
• 数据库服务：6000（TCP），一般只给服务端内部用，绝对不要映射到公网
• 登录服务器、日志服务器：5500等，视引擎而定
• 登录器列表与补丁更新：80、8080或8000，微端更新走这里
• 远程管理、GM工具端口：内部使用，同样不建议外放

公网IP方面，先登录路由器后台看WAN口地址。如果是100.64开头的、10开头或者172.16到172.31开头的，说明你在运营商的大内网里，没有真正的公网IP，这时候做端口映射也是白费力气，只能打电话申请公网IP，或者直接走内网穿透。确认拿到公网IP后，再核对一下这个IP是不是动态的，静态公网IP最省心。

三、路由器端口映射实操，兼谈DMZ的取舍

开始映射前，先把开服那台机器的内网IP固定下来。进路由器后台做DHCP静态地址绑定，或者在系统网卡里手动设置IP、网关和DNS，避免重启后IP变了导致映射失效。

接着找“虚拟服务器”“端口转发”“NAT转发”这类菜单，逐条添加规则，外部端口和内部端口保持一致最不容易出错，内部IP填开服机器的内网地址，协议一般选TCP，拿不准就选TCP+UDP。网关类端口建议全部加上，少一条都可能出现能登录但进不了游戏的情况。

如果嫌一条条加麻烦，可以启用DMZ主机，把内网那台机器完全暴露到公网，效果立竿见影。但DMZ等于把这台机器脱了衣服扔在网上，端口扫描、爆破账号的风险非常高。真要用，也请先把数据库端口和远程管理端口关掉，GM账号密码改成复杂组合，Windows防火墙只放行必要端口。

四、动态IP、光猫桥接与连不上的排查顺序

家用宽带大多是动态IP，重启光猫后地址就变了，玩家再也连不上。解决办法是用DDNS，花生壳、No-IP或者自己域名做动态解析都可以，把登录器列表里的IP换成域名，之后IP变了也不用挨个通知玩家。

还有一种情况是光猫自带路由功能，你又在后面接了一台路由器，这就形成了双重NAT。此时只在第二台路由器上映射是无效的，要么把光猫改成桥接模式、由路由器拨号，要么在光猫上再做一次映射指向第二台路由器。

外网连不上时，按这个顺序排查：本机telnet 127.0.0.1端口是否通，通说明服务端正常；局域网另一台电脑telnet内网IP，通说明监听地址没问题；再用手机流量（不要连同一个WiFi）telnet公网IP，这一条才是真正验证外网映射的。连不通就依次查Windows防火墙和安全软件、路由器映射规则、光猫设置、运营商是否封了该端口，必要时换个高位端口再试，实在不行就用frp之类的内网穿透做兜底。

说到底，传奇私服外网架设考验的不是技术有多高深，而是耐心和细致。监听地址、端口清单、映射规则、公网IP这四样东西对上了，外网访问基本就顺了。剩下的