确认宽带是否具备公网IP。在浏览器访问IP查询站点记录显示的地址，随后登录路由器管理后台查看WAN口状态中的IP地址，两者一致才说明拥有公网IP；若WAN口显示10.x.x.x、100.64.x.x或172.16.x.x开头的地址，则为运营商内网地址，无法直接用于外网架设，需联系运营商申请公网IP。固定IP环境的核心优势在于公网地址长期不变，无需依赖动态域名解析，直接以IP作为连接入口即可。
为运行服务端的电脑设置固定内网IP。进入网络适配器属性中的IPv4设置，手动填写内网地址，例如192.168.1.100，子网掩码255.255.255.0，网关指向路由器管理地址。这一步不可省略：如果电脑依靠DHCP自动获取地址，路由器重启或租约到期后内网IP可能变化，之前配置的所有端口映射规则都会指向错误的目标。
登录路由器管理后台，将WAN口连接类型改为静态IP模式。填写运营商分配的固定公网IP、子网掩码、网关和DNS服务器地址，保存后重启路由器，公网IP即固定在WAN口上。完成这一步后，路由器对外呈现的地址不再随拨号周期变动，服务端配置和客户端配置都只需围绕这一个公网IP展开。
在路由器中找到端口转发、虚拟服务器或NAT转发入口，逐条添加映射规则。传奇服务端对外暴露的核心端口通常为7000、7100和7200，协议选择TCP与UDP同时放行。每条规则的内部IP填写上一步固定的内网地址，内部端口与外部端口保持一致，避免在客户端侧引入不必要的端口换算。部分路由器将TCP和UDP分开设置，需要为同一端口号分别建两条规则。若路由器启用了DMZ主机功能，应确认DMZ指向的内网IP与端口映射目标一致，或将已映射的端口从DMZ中排除，防止转发逻辑冲突。
映射完成后，服务端本身的IP配置必须同步修改。打开引擎控制器中的配置向导，将游戏服务器外网IP地址从默认的127.0.0.1替换为路由器的固定公网IP。进一步检查服务端目录下的关键配置文件：LoginSrv中的地址表文件、Mir200下的Setup相关文件，以及各网关配置中的监听地址字段。监听地址通常设为0.0.0.0即可覆盖本机所有网络接口，但登录网关中供客户端连接的那个地址字段，必须明确写入公网IP，不能保留内网地址或回环地址。不同引擎的配置文件名称和字段位置存在差异，GOM与GEE在微端端口和引擎端口上也有区别，应以服务端实际运行的引擎版本为准逐项核对，不能直接套用其他版本的端口表。
Windows防火墙是固定IP外网架设中最容易被忽略的阻断点。服务端进程启动正常、端口映射规则也正确，但外网客户端仍然卡在连接阶段，多数情况是入站规则未放行。打开高级安全防火墙，在入站规则中新建端口规则，协议选择TCP，本地端口填写7000、7100、7200，操作设为允许连接，配置文件勾选域、专用和公用三项。如果引擎同时依赖UDP传输，再补充一条UDP规则覆盖相同端口。不建议以关闭整个防火墙的方式替代精准放行，固定公网IP直接暴露在互联网上，关闭防火墙会显著扩大攻击面。
登录器配置需要与路由器映射和服务端写入的地址完全一致。在登录器配置器中，服务器地址填写固定公网IP，端口与映射规则中的外部端口对应。列表文件中的地址字段同样使用公网IP加端口，不能残留127.0.0.1或内网地址。服务端端口一旦在映射中做了调整，登录器和列表文件必须同步修改；只改其中一处，外网客户端会连接到错误的目标端口。
验证连通性时，在外网设备上使用telnet命令测试公网IP加映射端口。若窗口一闪而过或连接建立，说明端口通路正常；若提示无法打开连接，依次回查路由器映射规则是否启用、服务端对应网关进程是否处于监听状态、Windows防火墙入站规则是否命中。也可以在服务端电脑上执行netstat -ano查看端口监听情况，确认映射目标端口确实有进程在监听。
固定IP环境下不需要动态域名解析，但需要额外留意运营商对常用端口的封锁策略。部分宽带线路对80、443等端口有入站限制，传奇默认使用的7000、7100、7200通常不受影响；若遇到映射规则正确但外网始终无法建立连接，可将外部端口改为非标准高位端口，内部端口保持不变，同时更新登录器配置中的端口号进行验证。整个流程的顺序不可颠倒：先固定内网IP，再配置WAN口静态IP，然后做端口映射，同步修改服务端与登录器，最后放行防火墙并验证。任何一步跳过或顺序错乱，都会导致后续配置建立在错误的基础上。
