天翼网关工作模式确认
检查天翼网关当前工作模式，路由模式支持内置端口映射功能。登录网关管理界面，地址通常为192.168.1.1。输入管理员账号telecomadmin，密码nE7jA%5m。进入系统信息页面查看工作模式，若显示桥接模式则需在后级路由器配置端口映射。
获取服务器内网IP地址
架设传奇服务端的电脑需设置固定内网IP。打开网络和共享中心，点击以太网属性，选择Internet协议版本4。使用手动设置IP地址，例如192.168.1.100，子网掩码255.255.255.0，网关192.168.1.1。DNS服务器可设置为114.114.114.114。保存设置后重启网络连接。
登录天翼网关管理界面
打开浏览器输入https://192.168.1.1/，使用超管账号登录。部分型号网关需在地址后添加特定端口如8080。若忘记密码可尝试光猫背面标注的默认终端配置账号密码。登录后界面显示设备型号、连接状态等基本信息。
配置防火墙规则
天翼网关默认启用防火墙可能阻止外部访问。进入安全配置菜单，选择访问控制或防火墙设置。添加新的入站规则，名称自定义如传奇端口。协议类型选择TCP和UDP，源端口范围1-65535，目的端口填写传奇服务端口。启用该规则并保存配置。
设置虚拟服务器规则
进入高级设置菜单，选择NAT配置或端口转发。点击虚拟服务器选项，选择添加新规则。WAN名称选择当前宽带连接，通常为Internet_R或类似名称。协议类型选择TCP+UDP或全部协议。外部IP地址留空或选择当前接口IP。
映射传奇必需端口
传奇服务端需要开放多个端口才能正常外网访问。登录网关端口默认7000，角色选择端口默认7100，游戏主端口范围7200-7500。数据库端口通常为6000，微端更新端口默认8000。具体端口号以服务端引擎配置为准。
填写端口映射参数
外部端口填写7000，内部端口填写7000，内部主机IP填写服务器固定内网地址如192.168.1.100。协议选择TCP+UDP，启用状态勾选。保存第一条规则后继续添加其他端口映射。外部端口7100对应内部端口7100，内部主机IP相同。外部端口范围7200-7500对应内部相同范围，协议选择全部。
检查公网IP地址
完成端口映射后需要获取公网IP地址。打开浏览器访问百度搜索“我的IP地址”，页面显示当前公网IP。若IP地址以10、172、192开头则为内网IP，需联系电信客服申请公网IP。动态IP每次重启光猫会变化，需使用DDNS服务绑定域名。
配置动态域名解析
注册花生壳或类似DDNS服务账号，获取免费壳域名。登录天翼网关管理界面，进入高级设置中的DDNS配置页面。服务提供商选择花生壳，填写用户名、密码和域名信息。启用DDNS服务并保存设置，系统自动将动态公网IP绑定到固定域名。
验证端口映射效果
使用端口检测工具检查映射是否成功。打开命令提示符输入telnet 公网IP 7000，若连接成功说明端口开放。外部网络通过手机4G网络测试访问，浏览器输入http://公网IP:7000查看是否响应。使用在线端口扫描工具全面检测所有映射端口状态。
服务端IP配置修改
单机服务端默认使用127.0.0.1本地地址，外网需改为公网IP或域名。打开LoginSrv文件夹中的!addrtable.txt文件，修改格式为“游戏名称 Title1 公网IP 公网IP 公网IP:端口”。例如“热血传奇 Title1 113.xx.xx.xx 113.xx.xx.xx 113.xx.xx.xx:7100”。
引擎配置文件调整
打开服务端Mir200文件夹中的!Setup.txt或Mir200.ini配置文件。查找ServerIP字段，将127.0.0.1改为公网IP地址。保存修改后重启所有引擎程序包括LoginGate、SelGate、RunGate等。检查M2Server控制台显示的IP地址是否为公网IP。
登录器列表配置
创建外网可访问的列表文件list.txt，内容按引擎格式填写。GOM引擎格式为[服务器名称]服务器地址 端口 是否微端 微端端口。例如“[一区] 113.xx.xx.xx 7000 0
8000”。将列表文件上传到网站空间或使用本地列表服务器程序。
路由器额外配置
若天翼网关处于桥接模式，需在后级路由器配置端口映射。登录路由器管理界面，通常地址为192.168.0.1或192.168.1.1。找到端口转发或虚拟服务器设置，添加与光猫相同的映射规则。内部IP地址填写传奇服务器电脑的固定内网地址。
云服务器安全组设置
使用云服务器架设传奇需配置安全组规则。登录云服务商控制台，进入安全组管理页面。添加入站规则，协议类型选择自定义TCP，端口范围填写7000-7500,6000,8000。授权对象设置为0.0.0.0/0允许所有IP访问。保存规则后立即生效。
常见问题排查方法
外网能登录但选角色后黑屏，检查7200-7500端口映射是否完整。登录后不开门，确认!addrtable.txt文件配置正确且公网IP无误。连接超时或断开，检查防火墙是否放行所有必需端口。部分玩家能进部分不能进，可能是路由器UPnP功能影响，尝试关闭UPnP。
端口冲突检测处理
打开命令提示符输入netstat -ano命令，查看端口占用情况。若发现传奇端口被其他程序占用，修改服务端配置文件中的端口号。同步更新路由器映射规则和登录器列表中的端口设置。重启服务端和路由器使更改生效。
多线路网络环境处理
电信联通双线网络需在两条线路上分别配置端口映射。天翼网关只映射电信线路，联通线路需在联通光猫或路由器配置相同规则。使用双线负载均衡设备时，需设置策略路由将传奇端口流量定向到电信线路。
网关型号差异处理
不同型号天翼网关界面略有差异。华为HG系列在应用-高级NAT配置中设置。中兴F系列在安全-虚拟服务器中配置。烽火HG系列在转发规则-虚拟服务器中添加。具体位置参考设备说明书或咨询电信客服。
端口映射规则备份
完成配置后导出当前设置备份。天翼网关管理界面通常提供配置导出功能，保存为cfg或bin文件。记录所有映射规则详细信息包括端口号、IP地址、协议类型。定期检查规则是否因网关重启而丢失。
动态IP更新监控
使用DDNS服务后需监控IP更新状态。登录花生壳管理后台查看域名解析记录。设置IP变更邮件通知，及时获取最新公网IP。服务端配置文件中使用域名而非固定IP地址，避免IP变动导致无法连接。
性能优化建议
端口映射数量不宜过多，仅开放必需端口。关闭未使用的端口映射规则减少攻击面。定期检查端口扫描记录，防范恶意连接。使用非标准端口如将7000改为57000增加隐蔽性。配合IP白名单限制访问来源。
测试验证流程
内网测试使用127.0.0.1连接服务端确认运行正常。同局域网其他电脑使用内网IP连接测试内部网络。外部网络通过4G或不同运营商网络连接测试。邀请朋友从外地连接进行全面测试。记录连接过程中出现的错误信息便于排查。
维护与监控
定期检查端口映射规则是否生效。监控服务器连接日志发现异常访问。更新服务端程序时注意端口配置变更。更换网络设备后重新配置端口映射。建立操作文档记录所有配置步骤和参数。
故障应急处理
端口映射失效时首先重启天翼网关。检查内网IP地址是否因DHCP分配而改变。验证公网IP是否发生变化更新DDNS。临时关闭防火墙测试是否为拦截导致。使用端口转发工具作为备用方案。
进阶配置技巧
设置DMZ主机将服务器完全暴露给外网，但需注意防护。配置端口触发规则动态开放端口。使用VPN建立虚拟专用网络更稳定。结合CDN加速改善远程玩家连接质量。部署流量监控分析连接状况。
通过以上步骤完成天翼网关端口映射配置，传奇服务端即可对外网开放。实际架设过程中需根据具体网络环境和服务端版本调整参数。保持耐心逐步测试每个环节，最终实现稳定外网连接。
