登录天翼网关管理界面。在浏览器地址栏输入192.168.1.1，使用光猫背面贴纸上的默认用户名和密码（通常为user或telecomadmin）登录。部分省份已隐藏超级管理员账号，需通过特定方法获取权限，如用普通账号登录后访问http://192.168.1.1/hidden_version_switch.gch启用高级模式。
进入端口映射设置页面。在管理界面中依次点击“网络”→“宽带设置”→“端口映射”或“虚拟服务器”。部分型号路径为“高级设置”→“NAT转发”→“端口映射”。若界面无此选项，说明当前账号权限不足，需切换至telecomadmin账户或联系装维人员开启远程管理权限。
添加传奇服务端所需端口规则。传奇常用端口包括7000（客户端连接）、5600（登录网关）、6000（数据库服务）、7100（游戏网关）等。以7000端口为例，填写规则如下：
外部端口：7000
内部IP地址：运行传奇服务端的电脑局域网IP（如192.168.1.100）
内部端口：7000
协议类型：TCP（部分引擎需同时开放UDP）
描述：可填“MirServer”便于识别
重复上述步骤，为5600、6000、7100等端口分别创建映射规则。确保内部IP地址固定，可在电脑网络适配器中手动设置静态IP，避免DHCP变动导致映射失效。
关闭Windows防火墙或添加入站规则。在运行服务端的电脑上，进入控制面板 → Windows Defender 防火墙 → 允许应用通过防火墙，勾选“Mirserver”相关程序。或直接关闭专用网络下的防火墙。否则即使网关映射成功，本地系统仍会拦截外部连接。
获取公网IP并测试外网访问。在服务端电脑上访问ip138.com或百度搜索“IP”，记录显示的公网IP地址。外网玩家在客户端配置文件中将ServerAddr改为该IP，Port设为7000。若无法连接，返回天翼网关界面查看“设备信息”中的WAN IP是否为公网IP（非100.64.x.x或10.x.x.x）。部分区域分配的是内层NAT地址，需拨打10000号申请公网IP。
验证端口是否开放。使用外网手机4G网络访问https://www.yougetsignal.com/tools/open-ports/，输入公网IP和7000端口进行检测。若显示“Closed”，检查天翼网关是否启用了“远程管理限制”或“AP隔离”，这些功能会阻断端口转发。部分新型光猫默认开启ALG（应用层网关），需在“安全设置”中关闭FTP ALG、SIP ALG等选项。
注意：电信家庭宽带默认禁止服务器用途，长时间高并发连接可能触发限速或封堵。建议仅用于临时测试，正式部署应选择具备固定公网IP的企业线路。
