架设传奇服务端后，如果只有自己本机（127.0.0.1）能玩，朋友却无法连接，通常是因为网络地址转换（NAT）阻挡了外部请求。要实现外网访问，核心在于打通电信天翼网关的端口映射。这一步看似简单，实则暗藏玄机，很多新手因为忽略了“超级管理员权限”或“公网IP状态”而折戟沉沙。本文将跳过基础概念，直接切入实战，手把手教你搞定天翼网关的端口转发。
获取公网IP与确认网络环境
在配置网关之前，必须先确认你手中的“钥匙”是否有效。没有公网IP，任何端口映射都是徒劳。
首先，登录天翼网关的管理后台（通常是192.168.1.1），在状态栏查看WAN口获取的IP地址。然后，在百度搜索“IP”，对比浏览器显示的地址与WAN口地址是否一致。如果WAN口IP是以100.64、10.x、172.16等开头的内网地址，说明你处于运营商级NAT（CGNAT）之下。此时，外部网络无法直接访问你的网关，必须拨打电信客服热线（10000），以“安装监控”或“远程办公”为由申请开通公网IPv4地址。这是外网架设的第一步，也是决定性的一步。
破解天翼网关超级管理员权限
天翼网关背面的贴纸账号（useradmin）权限极低，根本无法进行有效的端口映射操作，或者设置后不生效。你必须使用超级管理员账号登录。
尝试使用通用超级密码
不同型号的天翼网关（如华为、中兴、烽火等）有默认的超级账号组合。
用户名：telecomadmin
密码：nE7jA%5m（注意大小写和符号）
备用密码：admintelecom
如果通用密码无效，或者被网关自动修改，你需要通过特定的URL入口尝试绕过。在浏览器地址栏输入192.168.1.1:8080/bridge_route.gch或192.168.1.1:8080/CustomApp/index.asp，这有时会直接带你进入高级配置页面或重置密码界面。
核心操作：配置虚拟服务器映射
传奇服务端运行需要三个核心端口：7000（登录网关）、7100（角色网关）、7200（游戏网关）。你需要将这三个端口从内网穿透到公网。
登录超级管理员后台后，导航至“高级设置”或“应用”选项卡，找到“NAT配置”或“虚拟服务器”。点击“添加”或“新建”，按照以下逻辑逐一添加规则：
规则名称 外部端口 内部端口 内部IP地址 协议类型
Legend_Login 7000 7000 192.168.1.x TCP/UDP
Legend_Chr 7100 7100 192.168.1.x TCP/UDP
Legend_Game 7200 7200 192.168.1.x TCP/UDP
注意：内部IP地址必须填写你运行传奇服务端那台电脑的局域网IP（如192.168.1.5），建议在电脑的网络设置中将IP固定，防止重启后IP变动导致映射失效。协议类型务必选择TCP/UDP或“全部”。
解决双重NAT：光猫改桥接模式
如果你在光猫后面还接了一个自己的无线路由器（这是大多数家庭的标准配置），那么你就面临“双重NAT”的问题。数据包需要经过光猫和路由器两道关卡，仅在光猫上做映射是无法到达电脑的。
最彻底的解决方案是将天翼网关改为“桥接模式”。
在超级管理员后台，找到“网络”或“宽带设置”。
找到连接类型为INTERNET的条目，将其模式从“路由模式”改为“桥接模式”。
保存后，光猫就不再负责拨号，而是变成单纯的信号转换器。
接着，登录你自己的路由器后台，进行PPPoE拨号上网。
最后，在你自己的路由器上做上述的7000、7100、7200端口映射。
这种方法能最大程度减少光猫对数据包的干扰，连接更稳定，且避免了光猫性能不足导致的掉线问题。
避坑指南：防火墙与引擎配置
端口映射完成后，如果依然无法连接，通常不是网络问题，而是软件层面的拦截。
检查Windows防火墙
Windows系统自带的防火墙极其敏感，往往会拦截M2Server和网关程序。最直接的测试方法是暂时关闭防火墙。如果关闭后能进游戏，说明需要为MirServer目录下的所有.exe程序（LoginGate.exe, SelChrGate.exe, RunGate.exe, M2Server.exe）添加入站规则，允许其通过防火墙。
同步配置M2Server
仅仅在网关上映射端口是不够的，你还需要告诉游戏引擎你的公网地址。打开M2Server，进入“选项”->“功能设置”->“游戏网关设置”，确保“网关地址”填写的是你的公网IP，而不是内网IP。同时，检查服务端Mir200文件夹下的!addrtable.txt文件，第一行必须填写你的服务器名称、公网IP和内部IP，格式如：我的传奇 你的公网IP 127.0.0.1:7100。
通过以上步骤，你的传奇服务端应该能够成功“开门”，让外网玩家顺利进入玛法大陆。
