ADSL 传奇 端口解封指南：解决 IPSec 封禁导致外网无法连接问题

一、问题根源：IPSec 策略而非防火墙在封锁端口
你运行的关闭系统危险端口.cmd通过ipseccmd命令创建了名为 “HFUT_SECU” 的 IPSec 安全策略，强制阻断了 TCP 7000 和 7300 端口的外部连接。这种封锁与 Windows 防火墙是两套独立机制，即便关闭防火墙，IPSec 策略仍会生效 —— 这就是 “自己能用外网 IP 进，别人连不上” 的关键原因（本机访问不受 IPSec 出站规则限制）。
二、具体解封步骤：用命令删除 IPSec 封禁规则
1. 打开命令提示符（管理员模式）
按下Win+R，输入cmd，右键选择 “以管理员身份运行”（必须管理员权限，否则无法修改 IPSec 策略）。
2. 逐个删除端口封禁规则
执行以下命令（复制粘贴即可，每输完一条按回车）：
删除 7000 端口封禁规则：
netsh ipsec static delete rule name="Block TCP/7000" policy="HFUT_SECU"
删除 7300 端口封禁规则：
netsh ipsec static delete rule name="Block TCP/7300" policy="HFUT_SECU"
3. 删除冗余的 IPSec 策略（彻底清理）
规则删除后，再删除整个 “HFUT_SECU” 策略：
netsh ipsec static delete policy name="HFUT_SECU"
4. 验证封禁是否解除
输入以下命令查看 IPSec 策略列表，确认无 “HFUT_SECU” 条目即成功：
netsh ipsec static show policy
三、端口开放验证与补充检查
1. 确认端口处于监听状态
在服务端启动的情况下，执行命令：netstat -ano | findstr ":7000 :7300"
若显示 “LISTENING” 状态（如TCP 0.0.0.0:7000 0.0.0.0:0 LISTENING），说明端口已正常开放。
2. 补充开放传奇其他必要端口
传奇除 7000（登录）、7300（数据）端口外，还需开放 7100（游戏）、7200（网关）端口，避免遗漏封禁：
打开系统防火墙（之前关闭的可重新开启，更稳妥），进入 “高级设置 - 入站规则”，分别新建规则开放 TCP 7000、7100、7200、7300 端口。
3. 检查路由器端口转发（ADSL 关键步骤）
登录 ADSL 路由器管理后台（地址通常为 192.168.1.1 或 192.168.0.1），找到 “转发规则 - 虚拟服务器”；
按格式添加端口映射：外部端口、内部端口均填 7000/7100/7200/7300，协议选 TCP，内部 IP 填你服务端电脑的局域网 IP（通过ipconfig查看 IPv4 地址），保存生效。
四、最终测试：确认外网可连接
用手机热点（非本地 WiFi）打开在线端口检测工具（如 “端口在线检测” 网站），输入你的花生壳域名和 7000 端口，显示 “开放” 即正常；
让朋友用你的花生壳域名登录登陆器，若能进入游戏则彻底解决问题。