一、问题根源：IPSec策略而非防火墙在封锁端口
你运行的关闭系统危险端口.cmd通过ipseccmd命令创建了名为“HFUT_SECU”的IPSec安全策略，强制阻断了TCP7000和7300端口的外部连接。这种封锁与Windows防火墙是两套独立机制，即便关闭防火墙，IPSec策略仍会生效——这就是“自己能用外网IP进，别人连不上”的关键原因（本机访问不受IPSec出站规则限制）。
二、具体解封步骤：用命令删除IPSec封禁规则
1.打开命令提示符（管理员模式）
按下Win+R，输入cmd，右键选择“以管理员身份运行”（必须管理员权限，否则无法修改IPSec策略）。
2.逐个删除端口封禁规则
执行以下命令（复制粘贴即可，每输完一条按回车）：
删除7000端口封禁规则：
netshipsecstaticdeleterulename="BlockTCP/7000"policy="HFUT_SECU"
删除7300端口封禁规则：
netshipsecstaticdeleterulename="BlockTCP/7300"policy="HFUT_SECU"
3.删除冗余的IPSec策略（彻底清理）
规则删除后，再删除整个“HFUT_SECU”策略：
netshipsecstaticdeletepolicyname="HFUT_SECU"
4.验证封禁是否解除
输入以下命令查看IPSec策略列表，确认无“HFUT_SECU”条目即成功：
netshipsecstaticshowpolicy
三、端口开放验证与补充检查
1.确认端口处于监听状态
在服务端启动的情况下，执行命令：netstat-ano|findstr":7000:7300"
若显示“LISTENING”状态（如TCP0.0.0.0:70000.0.0.0:0LISTENING），说明端口已正常开放。
2.补充开放传奇其他必要端口
传奇除7000（登录）、7300（数据）端口外，还需开放7100（游戏）、7200（网关）端口，避免遗漏封禁：
打开系统防火墙（之前关闭的可重新开启，更稳妥），进入“高级设置-入站规则”，分别新建规则开放TCP7000、7100、7200、7300端口。
3.检查路由器端口转发（ADSL关键步骤）
登录ADSL路由器管理后台（地址通常为192.168.1.1或192.168.0.1），找到“转发规则-虚拟服务器”；
按格式添加端口映射：外部端口、内部端口均填7000/7100/7200/7300，协议选TCP，内部IP填你服务端电脑的局域网IP（通过ipconfig查看IPv4地址），保存生效。
四、最终测试：确认外网可连接
用手机热点（非本地WiFi）打开在线端口检测工具（如“端口在线检测”网站），输入你的花生壳域名和7000端口，显示“开放”即正常；
让朋友用你的花生壳域名登录登陆器，若能进入游戏则彻底解决问题。
你运行的关闭系统危险端口.cmd通过ipseccmd命令创建了名为“HFUT_SECU”的IPSec安全策略，强制阻断了TCP7000和7300端口的外部连接。这种封锁与Windows防火墙是两套独立机制，即便关闭防火墙，IPSec策略仍会生效——这就是“自己能用外网IP进，别人连不上”的关键原因（本机访问不受IPSec出站规则限制）。
二、具体解封步骤：用命令删除IPSec封禁规则
1.打开命令提示符（管理员模式）
按下Win+R，输入cmd，右键选择“以管理员身份运行”（必须管理员权限，否则无法修改IPSec策略）。
2.逐个删除端口封禁规则
执行以下命令（复制粘贴即可，每输完一条按回车）：
删除7000端口封禁规则：
netshipsecstaticdeleterulename="BlockTCP/7000"policy="HFUT_SECU"
删除7300端口封禁规则：
netshipsecstaticdeleterulename="BlockTCP/7300"policy="HFUT_SECU"
3.删除冗余的IPSec策略（彻底清理）
规则删除后，再删除整个“HFUT_SECU”策略：
netshipsecstaticdeletepolicyname="HFUT_SECU"
4.验证封禁是否解除
输入以下命令查看IPSec策略列表，确认无“HFUT_SECU”条目即成功：
netshipsecstaticshowpolicy
三、端口开放验证与补充检查
1.确认端口处于监听状态
在服务端启动的情况下，执行命令：netstat-ano|findstr":7000:7300"
若显示“LISTENING”状态（如TCP0.0.0.0:70000.0.0.0:0LISTENING），说明端口已正常开放。
2.补充开放传奇其他必要端口
传奇除7000（登录）、7300（数据）端口外，还需开放7100（游戏）、7200（网关）端口，避免遗漏封禁：
打开系统防火墙（之前关闭的可重新开启，更稳妥），进入“高级设置-入站规则”，分别新建规则开放TCP7000、7100、7200、7300端口。
3.检查路由器端口转发（ADSL关键步骤）
登录ADSL路由器管理后台（地址通常为192.168.1.1或192.168.0.1），找到“转发规则-虚拟服务器”；
按格式添加端口映射：外部端口、内部端口均填7000/7100/7200/7300，协议选TCP，内部IP填你服务端电脑的局域网IP（通过ipconfig查看IPv4地址），保存生效。
四、最终测试：确认外网可连接
用手机热点（非本地WiFi）打开在线端口检测工具（如“端口在线检测”网站），输入你的花生壳域名和7000端口，显示“开放”即正常；
让朋友用你的花生壳域名登录登陆器，若能进入游戏则彻底解决问题。