外网架设传奇时遭遇IP限制，核心矛盾在于局域网IP（192.168.x.x）未映射至公网、M2引擎IP过滤规则拦截以及路由器防火墙策略未放行。以下分步解析配置要点。
一、 服务端IP配置：区分内外网环境
单机架设通常使用127.0.0.1，外网架设必须修改为公网IP或动态域名。
1. 引擎控制器修改：打开GameCenter.exe（配置向导），将“游戏服务器外网IP地址”修改为你的公网IP（非192.168开头）。若使用动态域名（如花生壳），此处填写域名地址。
2. 网关配置文件同步：检查MirServer\Gate目录下的网关配置文件（如LoginGate.ini、RunGate.ini），将ServerAddr、GateAddr等字段的IP同步改为公网IP。部分版本若仅修改控制器而未修改网关配置，会导致外网能登录但无法进入游戏。
3. 列表文件一致性：登录器读取的列表文件（serverlist.txt）中的IP必须与服务端配置的IP完全一致。
二、 M2Server IP过滤白名单设置
这是导致“IP限制”或“连接被拒绝”的直接原因。M2引擎默认可能禁止非本地IP连接。
1. 关闭IP过滤：启动M2Server，点击菜单栏“选项”→“参数设置”→“游戏选项（1）”，找到“IP绑定”或“IP过滤”相关选项。取消勾选“启用IP过滤”，或确保你的公网IP不在“拒绝连接IP列表”中。
2. 添加信任IP段：在“允许连接IP”或“白名单”设置中，添加你的公网IP段（如220.181.0.0/16）或直接添加0.0.0.0（允许所有IP连接，仅限测试阶段使用）。
3. 重启生效：修改M2参数后，必须点击“保存”并重启M2Server，否则配置不会生效。
三、 路由器端口映射与防火墙
外网数据必须通过路由器转发到内网服务器，端口未开放是常见拦路虎。
1. 端口映射规则：登录路由器管理界面（通常为192.168.1.1），找到“虚拟服务器”或“端口转发”功能。需映射以下核心端口至服务器内网IP（如192.168.1.100）：
* 7000端口：登录网关（LoginGate），必须开放。
◦ 7100端口：角色网关（SelGate），负责角色选择。
* 7200端口：游戏网关（RunGate），负责游戏内交互。
◦ 7300端口：部分版本数据库端口。
协议类型选择TCP或ALL，状态必须为“生效”。
2. 防火墙放行：服务器本机防火墙（Windows Defender）需添加入站规则，允许M2Server.exe、LoginGate.exe通信，或直接放行7000-7300端口范围。部分路由器自带防火墙也需关闭外网访问限制。
四、 动态公网IP与穿透方案
家庭宽带通常无固定公网IP，导致IP变化后连接失败。
1. 动态域名（DDNS）：若公网IP经常变动，建议使用花生壳、No-IP等动态域名服务。在服务端和登录器列表中使用域名（如xxx.f3322.net）代替IP地址。
2. 内网穿透工具：若运营商未分配公网IP（即百度查到的IP与路由器WAN口IP不一致），必须使用内网穿透工具（如Ngrok、FRP）。此类工具将公网请求转发至内网，可绕过IP限制，但网络延迟较高。
五、 快速验证与排错步骤
1. Telnet测试端口：在外网电脑按Win+R输入cmd，执行telnet 你的公网IP 7000。若窗口变黑（连通）说明端口开放；若提示失败则说明端口未映射或防火墙拦截。
2. 查看M2错误日志：M2Server窗口的“错误信息”会明确提示“IP被过滤”或“非法连接”。根据日志关键词调整白名单设置。
3. 检查网关状态：确认LoginGate、RunGate网关程序已正常启动并显示“Listening on [IP]:[Port]”，若网关未运行，外网必然无法连接。
若以上步骤操作无误，仍提示IP限制，需检查服务端版本是否被加密（限制仅单机运行）或登录器配套密钥是否绑定错误IP。
