上次我们聊到传奇能注册但登录“不开门”的常见原因是 IP配置错误（尤其是GateAddr）和网关服务异常。解决这些问题后，如果你依然被卡在“开门”这一步，那个沉默的“守门员”——防火墙，很可能是最终的罪魁祸首！无数架设的朋友都曾在此处栽跟头。今天，我们就来彻底解决这个拦路虎，打通关键的通信端口！
🔥 为什么防火墙是“不开门”的大Boss？
注册成功 ≠ 所有端口畅通： 你能注册成功，说明 登录网关（LoginGate，端口通常5500）和数据库服务（DBServer，端口通常6000） 的通信是正常的，已经被防火墙放行（或者你架设时运气好这些端口默认没被拦）。
开门环节需要的端口不同：
角色选择网关（SelGate）： 负责展示角色列表，默认端口通常为7100。
游戏网关（RunGate）： 真正进入游戏的核心通道，默认端口通常为7000。
问题所在： 在默认的Windows防火墙（或其他第三方防火墙）规则中，5500和6000端口可能是开放的（或者默认行为允许了服务端程序的第一次请求），但 7000和7100这两个关键的游戏端口，极大概率是被防火墙阻止了！客户端能连到登录网关，但在需要连接到 SelGate (7100) 和 RunGate (7000) 时，网络连接请求被防火墙无情地拒之门外，于是你看到的就一直是卡在“开门”界面。
🔧 终极解决方案：精准开放关键端口（以Win10/Win11防火墙为例）
重要原则：永远优先考虑精准放行端口，而不是无脑关闭整个防火墙（安全风险高）！
🛡 方法一：快速测试法（确认是防火墙问题）
完全关闭服务器电脑的防火墙：
Win + R 打开运行框，输入 control firewall.cpl，回车。
点击左侧 “启用或关闭 Windows Defender 防火墙”。
在“专用网络设置”和“公用网络设置”两个区域，都选择“关闭 Windows Defender 防火墙（不推荐）”。
点击确定保存。
⚠️ 警告： 此操作会极大降低电脑安全性，务必仅用于快速测试定位问题！测试完毕后必须重新打开防火墙，并按照方法二正确配置规则！
重启你的传奇服务端程序（GameCenter或所有相关进程）。
客户端尝试登录： 在你玩游戏的那台电脑上，用登陆器尝试登录。
结果一：能开门了！ ✅ 恭喜，问题100%确定是防火墙阻挡了端口，请立刻恢复防火墙开启状态（操作同上，改为“启用”），然后按照方法二精确设置规则。
结果二：还是不开门！ ❌ 说明防火墙可能不是唯一原因。需要重新检查：
服务端!Setup.txt里的GateAddr是否设置正确（本机玩用127.0.0.1，外网用公网IP；已重启服务）？
所有网关进程（特别是SelGate.exe和RunGate.exe）是否都正常启动无报错？
登陆器配置的IP和端口是否准确指向了你的服务器IP（61.128.162.163）和游戏端口（通常7000）？
🛡 方法二：安全且有效的永久解决方案（添加入站端口规则）
这是强烈推荐且最安全的做法：我们只允许特定的端口（7000, 7100等）进入你的服务器电脑。
步骤1：添加 RunGate 端口规则（7000）
Win + R -> wf.msc -> 回车（打开“高级安全 Windows Defender 防火墙”）。
点击左侧 “入站规则”。
点击右侧 “新建规则...”。
规则类型：选择 “端口” -> 下一步。
TCP/UDP：选择 “TCP” -> 在 “特定本地端口” 输入：7000 -> 下一步。
（如果已知也会用到UDP，也可以重复步骤，再建一条UDP规则）
操作：选择 “允许连接” -> 下一步。
配置文件：全部勾选（域、专用、公用）-> 下一步。
名称：输入一个有意义的名称，例如 Mir RunGate (7000)。
描述：(可选) 例如“传奇游戏网关端口”。
点击 “完成”。
步骤2：添加 SelGate 端口规则（7100）【非常重要】
重复步骤1，但在第5步的“特定本地端口”处输入：7100。在第8步名称处输入：Mir SelGate (7100)。
步骤3：（可选但推荐）添加其他关键端口规则
为了确保全面畅通，建议一并开放其他核心端口：
5500：登录网关端口（LoginGate），虽然你可能能注册，但显式开放更稳妥。
5600：登录服务器端口（LoginSrv）。
6000：数据库服务器端口（DBServer）。
（可选）SQL Server 端口：如果你使用外置SQL Server且非默认端口，请确保该端口也被防火墙允许入站（尤其是TCP 1433）。
操作： 重复步骤1，每次修改第5步的端口号为对应的端口（如5500），并在第8步给予对应的名称（如Mir LoginGate (5500)）。
🛠 最终确认与重启
确认规则生效： 在 wf.msc 的“入站规则”列表中，应该能看到你刚刚创建的几条规则（如图标所示），并且状态为“已启用”。
重启防火墙服务： 最保险的做法是：
Win + R -> services.msc -> 回车（打开服务管理器）。
找到 “Windows Defender Firewall”。
右键点击它，选择 “重新启动”。
重启你的传奇服务端所有程序！
尝试登录客户端： 这时你应该就能顺利开门进入游戏世界了！🎉
📌 补充说明与技巧
端口开放是双向的：
以上操作是在你的传奇服务器电脑（61.128.162.163这台机器） 上开放端口允许客户端（你的游戏电脑）连接进来。
如果你是在 自己玩游戏的电脑（不是服务器本机） 登录不了，请检查该电脑的防火墙是否阻止了传奇客户端或Sky登陆器访问网络（通常允许客户端出口即可，但如有异常也可按类似方法在游戏电脑的防火墙上添加允许 出站 规则到目标服务器的IP和端口）。
路由器端口转发 (Port Forwarding)： 如果你的服务器在局域网内（例如通过家宽上网，获得的是内网IP），你想从 外网访问（比如网吧、朋友家），那么除了在服务器本机防火墙开放端口外，必须在你的家用路由器上做端口转发（映射），将公网IP的 7000、7100、5500 等端口转发到内网服务器（61.128.162.163这个内网IP）的对应端口上。这完全是另一个大课题（涉及NAT），如果遇到，可留言讨论。
查看防火墙阻止日志（高级）： 如果在添加规则后仍有问题，可以在 wf.msc 中点击左侧 “监视” -> “防火墙日志”。查看日志文件的位置（通常在C:\Windows\system32\LogFiles\Firewall\pfirewall.log），分析是否有连接被阻止的记录（可能需要启用日志记录功能）。
🔥 为什么防火墙是“不开门”的大Boss？
注册成功 ≠ 所有端口畅通： 你能注册成功，说明 登录网关（LoginGate，端口通常5500）和数据库服务（DBServer，端口通常6000） 的通信是正常的，已经被防火墙放行（或者你架设时运气好这些端口默认没被拦）。
开门环节需要的端口不同：
角色选择网关（SelGate）： 负责展示角色列表，默认端口通常为7100。
游戏网关（RunGate）： 真正进入游戏的核心通道，默认端口通常为7000。
问题所在： 在默认的Windows防火墙（或其他第三方防火墙）规则中，5500和6000端口可能是开放的（或者默认行为允许了服务端程序的第一次请求），但 7000和7100这两个关键的游戏端口，极大概率是被防火墙阻止了！客户端能连到登录网关，但在需要连接到 SelGate (7100) 和 RunGate (7000) 时，网络连接请求被防火墙无情地拒之门外，于是你看到的就一直是卡在“开门”界面。
🔧 终极解决方案：精准开放关键端口（以Win10/Win11防火墙为例）
重要原则：永远优先考虑精准放行端口，而不是无脑关闭整个防火墙（安全风险高）！
🛡 方法一：快速测试法（确认是防火墙问题）
完全关闭服务器电脑的防火墙：
Win + R 打开运行框，输入 control firewall.cpl，回车。
点击左侧 “启用或关闭 Windows Defender 防火墙”。
在“专用网络设置”和“公用网络设置”两个区域，都选择“关闭 Windows Defender 防火墙（不推荐）”。
点击确定保存。
⚠️ 警告： 此操作会极大降低电脑安全性，务必仅用于快速测试定位问题！测试完毕后必须重新打开防火墙，并按照方法二正确配置规则！
重启你的传奇服务端程序（GameCenter或所有相关进程）。
客户端尝试登录： 在你玩游戏的那台电脑上，用登陆器尝试登录。
结果一：能开门了！ ✅ 恭喜，问题100%确定是防火墙阻挡了端口，请立刻恢复防火墙开启状态（操作同上，改为“启用”），然后按照方法二精确设置规则。
结果二：还是不开门！ ❌ 说明防火墙可能不是唯一原因。需要重新检查：
服务端!Setup.txt里的GateAddr是否设置正确（本机玩用127.0.0.1，外网用公网IP；已重启服务）？
所有网关进程（特别是SelGate.exe和RunGate.exe）是否都正常启动无报错？
登陆器配置的IP和端口是否准确指向了你的服务器IP（61.128.162.163）和游戏端口（通常7000）？
🛡 方法二：安全且有效的永久解决方案（添加入站端口规则）
这是强烈推荐且最安全的做法：我们只允许特定的端口（7000, 7100等）进入你的服务器电脑。
步骤1：添加 RunGate 端口规则（7000）
Win + R -> wf.msc -> 回车（打开“高级安全 Windows Defender 防火墙”）。
点击左侧 “入站规则”。
点击右侧 “新建规则...”。
规则类型：选择 “端口” -> 下一步。
TCP/UDP：选择 “TCP” -> 在 “特定本地端口” 输入：7000 -> 下一步。
（如果已知也会用到UDP，也可以重复步骤，再建一条UDP规则）
操作：选择 “允许连接” -> 下一步。
配置文件：全部勾选（域、专用、公用）-> 下一步。
名称：输入一个有意义的名称，例如 Mir RunGate (7000)。
描述：(可选) 例如“传奇游戏网关端口”。
点击 “完成”。
步骤2：添加 SelGate 端口规则（7100）【非常重要】
重复步骤1，但在第5步的“特定本地端口”处输入：7100。在第8步名称处输入：Mir SelGate (7100)。
步骤3：（可选但推荐）添加其他关键端口规则
为了确保全面畅通，建议一并开放其他核心端口：
5500：登录网关端口（LoginGate），虽然你可能能注册，但显式开放更稳妥。
5600：登录服务器端口（LoginSrv）。
6000：数据库服务器端口（DBServer）。
（可选）SQL Server 端口：如果你使用外置SQL Server且非默认端口，请确保该端口也被防火墙允许入站（尤其是TCP 1433）。
操作： 重复步骤1，每次修改第5步的端口号为对应的端口（如5500），并在第8步给予对应的名称（如Mir LoginGate (5500)）。
🛠 最终确认与重启
确认规则生效： 在 wf.msc 的“入站规则”列表中，应该能看到你刚刚创建的几条规则（如图标所示），并且状态为“已启用”。
重启防火墙服务： 最保险的做法是：
Win + R -> services.msc -> 回车（打开服务管理器）。
找到 “Windows Defender Firewall”。
右键点击它，选择 “重新启动”。
重启你的传奇服务端所有程序！
尝试登录客户端： 这时你应该就能顺利开门进入游戏世界了！🎉
📌 补充说明与技巧
端口开放是双向的：
以上操作是在你的传奇服务器电脑（61.128.162.163这台机器） 上开放端口允许客户端（你的游戏电脑）连接进来。
如果你是在 自己玩游戏的电脑（不是服务器本机） 登录不了，请检查该电脑的防火墙是否阻止了传奇客户端或Sky登陆器访问网络（通常允许客户端出口即可，但如有异常也可按类似方法在游戏电脑的防火墙上添加允许 出站 规则到目标服务器的IP和端口）。
路由器端口转发 (Port Forwarding)： 如果你的服务器在局域网内（例如通过家宽上网，获得的是内网IP），你想从 外网访问（比如网吧、朋友家），那么除了在服务器本机防火墙开放端口外，必须在你的家用路由器上做端口转发（映射），将公网IP的 7000、7100、5500 等端口转发到内网服务器（61.128.162.163这个内网IP）的对应端口上。这完全是另一个大课题（涉及NAT），如果遇到，可留言讨论。
查看防火墙阻止日志（高级）： 如果在添加规则后仍有问题，可以在 wf.msc 中点击左侧 “监视” -> “防火墙日志”。查看日志文件的位置（通常在C:\Windows\system32\LogFiles\Firewall\pfirewall.log），分析是否有连接被阻止的记录（可能需要启用日志记录功能）。