复古传奇外网架设+防攻击指南：0基础实现好友跨省联机

你是否遇到这样的困境：本地架设完美运行，但好友却始终显示“连接服务器失败”？开放外网后服务器又频遭恶意刷怪、速度攻击导致崩溃？本文手把手解决端口穿透、访问控制、基础防护三大核心难题，让三五好友随时相聚沙巴克！

第一部分：突破内网枷锁 —— 外网访问四步通
前提诊断（必做！）
检测本机外网IP：百度搜索“IP”获取真实公网IP

对比路由器IP：登录路由器管理页（通常192.168.1.1）查看“WAN口IP”

匹配成功：电信/联通宽带用户可能具备动态公网IP（需端口转发）

不匹配：移动/长城宽带多为大局域网（必须内网穿透）

方案A：动态公网IP + 端口转发（低延迟首选）

操作流程：
设置服务端固定内网IP（如192.168.1.200）

Win+R → 输入ncpa.cpl → 网卡属性 → IPv4设置静态地址
登录路由器后台 → 找到「端口转发」(Port Forwarding)

添加规则（以翎风引擎为例）：

服务端口 内网IP 内网端口 协议类型
7000 192.168.1.200 7000 TCP/UDP
7100 192.168.1.200 7100 TCP/UDP
7200 192.168.1.200 7200 TCP/UDP

重启路由器生效

避坑提示：

- 若IP变动需重启路由器重新拨号

- 使用花生壳免费域名绑定动态IP（域名比IP更方便记忆）

方案B：无公网IP的终极穿透方案（免费/付费）

推荐工具：

ZeroTier：虚拟局域网（免费20设备）

SakuraFrp：国内中转（免费1Mbps）

蒲公英X1：硬件盒子（入门级付费）

ZeroTier实战步骤：
官网注册 → 创建Network → 记下Network ID

服务端安装ZeroTier → 命令提示符执行：

zerotier-cli join [NetworkID]
网页控制台勾选设备授权 → 分配虚拟IP（如192.168.195.5）

修改所有服务端配置文件IP为虚拟IP

好友电脑安装ZeroTier → 同流程加入网络

登录器填服务端虚拟IP地址

第二部分：构筑安全防线 —— 基础防护三板斧

🔒 防护层1：防火墙精准管控

Windows防火墙放行指定端口（管理员模式）：

netsh advfirewall firewall add rule name="传奇7000" dir=in protocol=TCP localport=7000 action=allow
netsh advfirewall firewall add rule name="传奇7100" dir=in protocol=TCP localport=7100 action=allow
屏蔽高危端口（防范扫描）：

netsh advfirewall firewall add rule name="Block_Redis" dir=in protocol=TCP localport=6379 action=block

🛡️ 防护层2：网关拦截恶意流量

RunGate配置过滤（以Rungate.dat为例）：

[Filter]
Enable=1 # 启用过滤
MaxConn=30 # 单IP最大连接数（防洪水攻击）
AttackTickLimit=300 # 每秒最大封包数
DisableWpe=1 # 屏蔽WPE封包工具

插件增强：安装「鹰盾网关插件」自动拦截特征攻击

🚨 防护层3：核心引擎安全设置
修改默认管理员账号：

打开 Mir200\Envir\AdminList.txt → 删除原始GM账号 → 添加自定义名称
禁用危险命令：

!Setup.txt 设置 DenyMirCommand=@Mob,@Recal...
定期备份：

:: 每日自动备份脚本（保存为backup.bat）
xcopy /e /y D:\MirServer\Envir X:\Backup\Envir_%date:~0,10%\
xcopy /e /y D:\MirServer\Market X:\Backup\Market_%date:~0,10%\


第三部分：高频外网故障排查表
故障现象 根源定位 修复方案

好友能登录但无法创建角色 SelGate端口未开放 检查7200端口转发 → 确认SelGate.exe运行状态
登录器卡在“正在连接” 防火墙屏蔽网关通信 关闭服务端/路由器的IPv6防火墙 → 临时禁用Windows Defender
进入游戏3秒掉线 RunGate时间同步失败 编辑RunGate\Config.ini → TimeOut=60000 → 同步所有网关时间
部分玩家能进部分不能 ISP网络节点过滤 更换客户端连接协议（TCP/UDP切换） → 建议使用「HTTP穿透版登录器」
开放外网后被流量攻击 M2Server暴露默认端口 修改所有服务端口（如7000→47000）→ 配套更新登录器配置