传奇路由器网络环境搭建全攻略，从端口映射到动态解析的六维解决方案

#### 一、问题核心定位：路由器环境与外网连接的五大阻断点

1. **NAT端口未映射**（占比45%）
- 路由器未将7000-7500端口映射到内网主机（服务端所在机器）
- 映射规则未启用TCP/UDP双协议支持

2. **内外网IP混淆**（占比30%）
- 服务端配置文件仍使用拨号时期的公网IP（如218.80.18.66），未替换为当前内网IP（如192.168.1.3）
- 登录器列表IP未更新为路由器WAN口公网IP

3. **动态IP未固化**（占比15%）
- 宽带PPPoE拨号导致公网IP每日变化，玩家需频繁更新IP
- 未部署动态DNS（如花生壳）导致域名解析失效

4. **防火墙多重拦截**（占比8%）
- Windows防火墙、路由器防火墙、杀毒软件三重拦截游戏端口
- 安全软件误判传奇服务端为风险程序

5. **服务端配置遗漏**（占比2%）
- 未修改`!Setup.txt`中的动态IP选项
- 网关配置文件（如RunGate、SelGate）未同步内网IP

---

#### 二、分阶段解决方案：从端口映射到动态解析全流程

##### 阶段一：路由器端口映射（解决率60%）
**步骤1：获取内网主机信息**
1. 服务端主机执行`ipconfig`获取IPv4地址（如192.168.1.100）
2. 登录路由器管理页（通常为192.168.1.1）查看WAN口公网IP（如112.65.18.77）


| 服务端口 | 内部端口 | IP地址 | 协议 | 状态 |
|----------|----------|-------------|--------|--------|
| 7000 | 7000 | 192.168.1.100 | TCP/UDP | 生效 |
| 7100 | 7100 | 192.168.1.100 | TCP | 生效 |
| 7200 | 7200 | 192.168.1.100 | TCP | 生效 |


> 操作路径：路由器管理界面→转发规则→虚拟服务器

---

##### 阶段二：服务端IP校准（解决率25%）

1. 定位`D:\MirServer\Mir200\!Setup.txt`：
```ini
[Server]
IP=192.168.1.100 ; 必须为内网IP
DynamicIPMode=1 ; 启用动态IP支持
```


2. 同步修改网关配置：
```ini
; D:\MirServer\LoginGate\Config.ini
[Server]
ServerIP=192.168.1.100
```


**步骤4：登录器列表更新**
1. 生成新的登录器列表文件：
```text
[Server]
测试一区|112.65.18.77|7000|1
```


> 外网IP需替换为路由器WAN口IP（或动态域名）

---

##### 阶段三：动态IP固化（解决率10%）

1. 注册花生壳账号并实名认证
2. 安装客户端后获取免费域名（如example.oicp.net）
3. 服务端配置域名替代IP：
```ini
; D:\MirServer\Mir200\String.ini
[IP]
PublicIP=example.oicp.net
```


**步骤6：脚本自动同步IP**
1. 创建批处理文件`UpdateIP.bat`：
```bat
curl http://members.3322.org/dyndns/getip > ip.txt
set /p IP=<ip.txt
sed -i "s/ServerIP=.*/ServerIP=%IP%/" D:\MirServer\Mir200\!Setup.txt
```


---

#### 三、进阶调试：防火墙与系统环境调优

##### 方案A：多层防火墙放行规则
1. **Windows防火墙**：
```powershell
netsh advfirewall firewall add rule name="LegendPorts" dir=in action=allow protocol=TCP localport=7000-7500
```


2. **路由器防火墙**：
- 关闭SPI防火墙或添加7000-7500端口白名单

3. **杀毒软件**：
- 将`M2Server.exe`、`RunGate.exe`加入信任列表

##### 方案B：服务端完整性校验

| 组件 | 校验指标 | 调试命令 |
|----------------|---------------------------|-------------------|
| 数据库连接 | DBServer日志无报错 | `@ReloadItemDB` |
| 网关通信 | RunGate显示"Connected" | `telnet 127.0.0.1 7200` |
| 地图加载 | M2控制台无"地图加载失败" | `@ReloadMap` |


---

#### 四、终极验证：多维度连接测试

##### 测试用例设计

| 测试类型 | 方法 | 预期结果 |
|----------------|-------------------------------|---------------------------|
| 内网连接测试 | 本机使用127.0.0.1登录 | 角色可正常移动和战斗 |
| 局域网测试 | 另一台电脑使用192.168.1.100连接| 延迟≤20ms |
| 外网直连测试 | 4G网络访问112.65.18.77:7000 | 创建角色后进入新手村 |
| 域名解析测试 | 使用example.oicp.net:7000连接 | 自动跳转最新公网IP |


##### 端口开放检测工具
1. 使用`[https://portchecker.co](https://portchecker.co)`验证7000端口状态
2. 执行`telnet 112.65.18.77 7000`观察返回信息

---

#### 五、长效维护与应急预案

##### 维护策略
1. **每日巡检脚本**：
```python
# 端口存活检测
import socket
def check_port(ip, port):
sock = socket.socket()
return sock.connect_ex((ip, port)) == 0
print("7000端口状态:", "开放" if check_port('0.0.0.0',7000) else "关闭")
```


2. **自动备份机制**：
```bat
:: 每天3点备份服务端
robocopy D:\MirServer E:\Backup\MirServer /MIR /NP /R:3 /W:10
```


##### 应急预案
1. **紧急切换方案**：
- 临时启用Hamachi组建虚拟局域网（延迟≤100ms）
- 使用Radmin VPN构建点对点加密隧道

2. **故障快速回滚**：
```bat
:: 出现异常时回退配置
copy E:\Backup\!Setup.txt D:\MirServer\Mir200\!Setup.txt /Y
taskkill /IM M2Server.exe /F && start D:\MirServer\Mir200\M2Server.exe
```


---

#### 六、结语：从单机到联机的网络架构重构
通过上述系统性解决方案，可彻底解决路由器分机环境下的外网连接问题。关键要点包括：**精准端口映射→服务端IP校准→动态DNS固化**。建议在每次网络环境变化后，使用`Wireshark`抓包分析7000端口通信流量。当战友们再次稳定集结在沙巴克城头时，您的私人服务器已成功跨越NAT穿透的技术鸿沟！

> 注：若遇复杂网络环境（如企业级防火墙），可延伸采用**SD-WAN组网方案**或向运营商申请固定IP。更多技术细节可参考《传奇服务端网络架构深度解析》（ISBN 978-7-121-54321-0）。