传奇单机版端口放行全流程：防火墙+路由器+云服务器安全组逐项说清楚

a6232173

架传奇单机版，配置好了引擎、M2、登录器，结果队友死活进不来——大概率是端口没放行。这个问题出在新手的频率，比你想的要高得多。今天把三个地方都说清楚，以后遇到进不去的情况，排查顺序就是它。

先搞清楚一件事：传奇服务端到底开了哪些端口

不同引擎包细节不一样，但底层逻辑是一样的。从账号登录到进入游戏，至少经过以下几层：

第一步 LoginSrv（账号网关），默认 5500；
第二步 LoginGate（登录网关），默认 7000；
第三步 DBServer（数据库网关），默认 6000；
第四步 RunGate（游戏运行网关），默认 5100、5101、5102，多区多开每组占用一组；
第五步 如果架了微端服务器，还有独立的微端端口。

翎风引擎包里的 !ServerInfo.txt 和 Logsrv.ini 记录了具体配置，出了问题先查这两个文件，比到处问人快。

Windows 防火墙：很多人卡在这里

引擎各组件启动之后，Windows 防火墙会弹出提示问你拦不拦。很多人下意识点"阻止"，然后游戏就再也进不去了。

正确做法是：在控制面板 → Windows Defender 防火墙 → 允许应用通过防火墙里，把 DBServer.exe、LoginSrv.exe、LoginGate.exe、RunGate.exe、SelGate.exe、M2Server.exe 全部勾上，专用和公用网络两个都要勾。

如果你用的是老版引擎包，还要检查 GameOfMir（M2Server.exe 的另一种名字）有没有在列表里。

有一个小技巧：引擎启动之前先去防火墙把上述程序全部加好，再开引擎，这样全程不会有弹窗打断你。

路由器端口映射：内网穿透的关键一步

如果你的机器是在家里宽带后面，不是云服务器，就必须做端口映射。

登录路由器后台（通常是 192.168.1.1 或 192.168.0.1），找到转发规则 → 虚拟服务器或者 UPnP 设置。

需要的映射规则大概长这样，协议全部选 TCP/UDP 或者同时开两个规则，内外端口一致：

• 登录网关 7000 → 指向你电脑的内网 IP
  
• 账号网关 5500 → 同上
  
• 数据库网关 6000 → 同上
  
• 游戏运行网关 5100、5101、5102 → 各开一条
  

每一台电脑在局域网里的 IP 地址不一样，可以在 CMD 里输入 ipconfig 查到，记下来填进去。

如果你不知道路由器密码，80% 的默认账号是 admin/admin，剩下 20% 去百度搜你路由器型号。

云服务器安全组：和路由器一样的逻辑，只是换了入口

阿里云、腾讯云、华为云这些平台没有物理路由器，但有安全组，原理完全一样。

进入云控制台，找到安全组规则，添加入站规则：

• 来源 0.0.0.0/0，协议 TCP，端口 7000
  
• 来源 0.0.0.0/0，协议 TCP，端口 5500
  
• 来源 0.0.0.0/0，协议 TCP，端口 6000
  
• 来源 0.0.0.0/0，协议 TCP，端口 5100-5102
  

UDP 端口要不要开？大部分引擎不需要，但如果用了微端服务器，微端端口通常需要 UDP，具体看引擎说明。

还有一个新人容易忽略的点：出站规则。有些云平台默认出站全禁，传奇单机版的各组件之间有内部通信，也需要放开相应的端口。宁可先全开，调试正常后再收紧，也不要一边查问题一边排除防火墙。

有一个排查顺序可以省很多时间

进不去游戏，先用 telnet 命令测端口通不通：telnet 你的IP 7000，回车之后黑屏说明通了，出现连接失败就说明端口没通或者服务没开。这步可以快速判断是防火墙的问题还是服务端没启动，不用一个个文件去查配置。

另外，翎风引擎自带的控制台窗口会实时打印连接日志，如果有账号登录进来，会显示 LoginGate connect、RunGate connect 这一类信息。如果日志里什么都没有，说明客户端根本没有连接到网关，问题一定在更前面的环节。

总结

传奇单机版端口放行分三层：Windows 防火墙先加白名单，路由器或云服务器安全组再映射端口，最后用 telnet 快速验证连通性。这套流程记住了，下次遇到进不去的情况，三分钟定位问题，比一个个文件翻配置高效得多。

记于2026-05-17，翎风引擎服务端结构参考实测。