传奇3G架设全攻略：从外网配置到"用户'sa'登录失败"深度解决方案

#### 1. **数据库连接故障（核心矛盾）**
- **SQL Server身份验证失败**：传奇3G服务端默认使用SQL Server数据库，日志中`EI_20061128.exe`报错指向数据库账号`sa`权限或密码错误。需检查：
- SQL Server是否启用**混合身份验证模式**（默认可能仅开启Windows身份验证）
- `sa`账户密码是否与服务端配置文件（如`!setup.txt`、`DBServer.ini`）中的设置一致
- 数据库服务是否启动（通过SQL Server Management Studio验证连接）
- **DBC2000配置异常**：若使用DBC2000作为中间件，需检查：
- 数据库别名（如HeroDB）是否指向正确的`.mdb`文件路径
- 数据库文件权限是否开放（右键文件→属性→安全→赋予`Everyone`读写权限）

#### 2. **外网IP与端口映射错误**
- **IP配置冲突**：
- **内网穿透问题**：外网IP`125.219.184.41`需通过路由器端口映射到内网服务器IP（如192.168.1.100），检查路由器的**虚拟服务器/NAT规则**是否开放7201端口
- **动态IP干扰**：服务端控制器中若勾选“动态IP”，需取消该选项并固定为外网IP
- **端口占用冲突**：日志中`7201`端口可能被其他程序占用，使用`netstat -ano`命令排查，或更换为9000等冷门端口

#### 3. **服务端文件与登录器兼容性问题**
- **引擎与登录器版本不匹配**：传奇3G需使用专用登录器（如翎风登录器），若使用传奇2/3的通用登录器，会导致协议解析失败
- **关键文件缺失或损坏**：
- 检查`EI_20061128.exe`是否被杀毒软件误删，建议关闭杀软后重新解压服务端
- 验证`DBServer.exe`、`LoginGate.exe`等组件是否完整（对比MD5校验值）

#### 4. **服务端授权与时间验证异常**
- **M2Server未授权**：若服务端未通过验证器激活，`M2Server.exe`会显示“正在授权”，导致功能受限。需运行验证器并绑定外网IP
- **系统时间格式错误**：服务端若检测到时间格式非`yyyy-mm-dd`，可能触发脚本异常，需在控制面板中调整区域时间格式

---

### 系统性解决方案

#### **第一步：修复数据库连接**
1. **启用SQL Server混合验证**：
- 打开SQL Server Management Studio → 右键实例 → 属性 → 安全性 → 勾选“SQL Server和Windows身份验证模式” → 重启服务
2. **重置sa密码并授权**：
```sql
ALTER LOGIN sa WITH PASSWORD='新密码';
GRANT CONNECT SQL TO sa;
```

3. **同步服务端配置**：
- 修改`DBServer.ini`、`!setup.txt`中的数据库连接参数：
```ini
[SQL]
Host=127.0.0.1
User=sa
Password=新密码
Database=HeroDB
```


#### **第二步：配置外网与端口**
1. **路由器端口映射**：
- 登录路由器后台 → 转发规则 → 添加虚拟服务器：
- 外部端口：7201（或自定义）
- 内部IP：服务器内网IP（如192.168.1.100）
- 协议类型：TCP/UDP
2. **关闭防火墙与IP绑定**：
- 在服务器控制面板中关闭Windows防火墙，或添加入站规则放行7201端口
- 修改服务端控制器配置，取消“动态IP”选项，固定为外网IP`125.219.184.41`

#### **第三步：修复服务端与登录器**
1. **更换专用登录器**：
- 下载传奇3G配套登录器（如翎风登录器），替换客户端中的`Login.exe`并配置列表文件
2. **检查引擎完整性**：
- 重新解压服务端压缩包，覆盖所有文件（注意备份`Mir200/Envir`自定义脚本）
- 运行验证器激活`M2Server.exe`，确保显示“已授权”

#### **第四步：高级调试与日志分析**
1. **启用详细日志模式**：
- 在`LogData.ini`中设置`Debug=1`，重启服务端后分析`Logs/`目录下的错误日志
2. **数据库连接测试工具**：
- 使用`DBCommander`或`Navicat`直接连接SQL Server，验证账号权限与网络可达性

---

### 外网架设扩展建议
- **云服务器优化**：若使用云服务器（如阿里云/腾讯云），需在安全组中放行7201端口，并关闭云厂商自带的虚拟防火墙
- **动态DNS替代方案**：若为家庭宽带动态IP，可使用花生壳绑定域名，避免IP变化导致连接中断
- **压力测试工具**：使用`JMeter`模拟多用户注册，检测并发处理能力与数据库负载

---

### 总结
您的案例集中反映了**数据库权限**、**外网端口映射**、**服务端授权**三大核心问题。优先建议：
1. 通过SQL Server Management Studio彻底修复`sa`账户权限；
2. 使用端口映射工具（如PortTunnel）验证外网连通性；
3. 更换为传奇3G专用登录器并激活M2Server授权。

若仍无法解决，可提供`DBServer.log`与`LoginGate.log`的详细日志，进一步分析网络握手与协议交互过程。