联通光宽带开外网，核心问题不是"能不能架"，而是"有没有公网IP"。以前电信能开，是因为老电信宽带默认给动态公网IP，端口映射直接生效。现在联通光纤用户默认分配的是大内网IP，路由器上怎么配端口映射都没用，因为数据包根本到不了你的路由器。
先判断有没有公网IP
打开百度搜"IP"，记下显示的IP地址。然后登录路由器后台，看WAN口获取到的IP地址。两个地址一致，说明有公网IP；不一致，说明在运营商大内网里，端口映射无效。
也可以直接看路由器WAN口IP。如果是100.64.x.x、10.x.x.x、172.16.x.x~172.31.x.x、192.168.x.x开头的，都是内网IP，不是公网IP。
有公网IP的情况
如果确认有公网IP，按以下步骤配置：
第一步，光猫改桥接。很多家庭网络是"光猫拨号+下级路由器"的双层NAT结构，只在路由器上做端口映射无效。需要把光猫改为桥接模式，由路由器负责拨号。可以打联通10010，让师傅上门改桥接，理由说家里装监控或NAS需要远程访问。
第二步，固定内网IP。在路由器DHCP设置中，为架设服务端的那台电脑绑定固定IP，防止重启后IP变化导致映射失效。
第三步，配置端口映射。在路由器虚拟服务器或端口转发中，添加7000、7100、7200端口映射到电脑的内网IP，协议选TCP/UDP或ALL。
第四步，关闭防火墙。Windows防火墙和杀毒软件会拦截外部连接，调试期间先关闭测试，正常后再添加入站规则。
第五步，用4G/5G网络测试。不要在同一WiFi下测试，用手机关WiFi用流量访问，或用telnet命令测试端口是否通。
第六步，配置DDNS。联通给的是动态公网IP，路由器重启后IP会变，需要配置DDNS动态域名解析，用域名代替IP访问。
无公网IP的情况
如果确认没有公网IP，端口映射这条路走不通，只能用内网穿透方案。
方案一：花生壳。下载客户端安装，注册账号后添加内网映射，填写电脑内网IP和游戏端口，会分配一个外网域名。免费版带宽有限，适合几个人联机测试。
方案二：nat123。自带端口映射功能，支持TCP/UDP全协议，配置简单，免费版有一定限速。
方案三：FRP。开源免费，需要一台有公网IP的云服务器做中转服务器，在家用电脑上部署frpc客户端。延迟低、可控性强，适合有一定技术基础的玩家。
方案四：云服务器。直接租一台云服务器部署服务端，省去所有网络配置问题。小型服2核4G、5M带宽月租几十元，适合正式开服。
为什么以前电信可以现在不行
老电信ADSL时代IPv4地址充足，默认给动态公网IP。现在光纤普及后，IPv4地址枯竭，电信和联通都大量使用NAT技术，把多个用户共享一个公网出口，普通用户默认分配内网IP。
联通用户申请公网IP
可以打10010申请动态公网IP，理由说家里装监控或NAS远程访问，部分地区可以免费开通。但即使申请到，也是动态IP，需要配合DDNS使用。
核心结论
联通光宽带不是不能开外网，而是默认没有公网IP导致端口映射失效。有公网IP就改桥接+端口映射+DDNS；没有公网IP就用花生壳、nat123或FRP内网穿透；想省心就直接租云服务器。测试时务必用4G/5G网络验证，不要用同一WiFi测试。
先判断有没有公网IP
打开百度搜"IP"，记下显示的IP地址。然后登录路由器后台，看WAN口获取到的IP地址。两个地址一致，说明有公网IP；不一致，说明在运营商大内网里，端口映射无效。
也可以直接看路由器WAN口IP。如果是100.64.x.x、10.x.x.x、172.16.x.x~172.31.x.x、192.168.x.x开头的，都是内网IP，不是公网IP。
有公网IP的情况
如果确认有公网IP，按以下步骤配置：
第一步，光猫改桥接。很多家庭网络是"光猫拨号+下级路由器"的双层NAT结构，只在路由器上做端口映射无效。需要把光猫改为桥接模式，由路由器负责拨号。可以打联通10010，让师傅上门改桥接，理由说家里装监控或NAS需要远程访问。
第二步，固定内网IP。在路由器DHCP设置中，为架设服务端的那台电脑绑定固定IP，防止重启后IP变化导致映射失效。
第三步，配置端口映射。在路由器虚拟服务器或端口转发中，添加7000、7100、7200端口映射到电脑的内网IP，协议选TCP/UDP或ALL。
第四步，关闭防火墙。Windows防火墙和杀毒软件会拦截外部连接，调试期间先关闭测试，正常后再添加入站规则。
第五步，用4G/5G网络测试。不要在同一WiFi下测试，用手机关WiFi用流量访问，或用telnet命令测试端口是否通。
第六步，配置DDNS。联通给的是动态公网IP，路由器重启后IP会变，需要配置DDNS动态域名解析，用域名代替IP访问。
无公网IP的情况
如果确认没有公网IP，端口映射这条路走不通，只能用内网穿透方案。
方案一：花生壳。下载客户端安装，注册账号后添加内网映射，填写电脑内网IP和游戏端口，会分配一个外网域名。免费版带宽有限，适合几个人联机测试。
方案二：nat123。自带端口映射功能，支持TCP/UDP全协议，配置简单，免费版有一定限速。
方案三：FRP。开源免费，需要一台有公网IP的云服务器做中转服务器，在家用电脑上部署frpc客户端。延迟低、可控性强，适合有一定技术基础的玩家。
方案四：云服务器。直接租一台云服务器部署服务端，省去所有网络配置问题。小型服2核4G、5M带宽月租几十元，适合正式开服。
为什么以前电信可以现在不行
老电信ADSL时代IPv4地址充足，默认给动态公网IP。现在光纤普及后，IPv4地址枯竭，电信和联通都大量使用NAT技术，把多个用户共享一个公网出口，普通用户默认分配内网IP。
联通用户申请公网IP
可以打10010申请动态公网IP，理由说家里装监控或NAS远程访问，部分地区可以免费开通。但即使申请到，也是动态IP，需要配合DDNS使用。
核心结论
联通光宽带不是不能开外网，而是默认没有公网IP导致端口映射失效。有公网IP就改桥接+端口映射+DDNS；没有公网IP就用花生壳、nat123或FRP内网穿透；想省心就直接租云服务器。测试时务必用4G/5G网络验证，不要用同一WiFi测试。