导读（30 秒版）：外网架设=单机架设+三件事：①全配置换公网 IP；②防火墙/安全组放行端口组；③上高防或 CDN 抗 DDoS。端口组：登录网关、选人网关、游戏网关、网页 80/443。改配置的完整清单见登陆器配置指南，本文专讲外网化与安全。
单机跑通只是半程，让外网玩家进得来、服务稳得住、攻击扛得住，才是外网架设的完整考卷。本文按”IP 改造→端口开放→安全加固→抗 D”四段讲。
一、从 127.0.0.1 到公网 IP
单机配置里全是 127.0.0.1，上服务器要全量替换。替换清单：
| 配置点 | 位置 |
|---|---|
| 引擎各网关配置 | RunGate/ SelGate/ LoginGate 的 ini 文件 |
| M2 服务器配置 | !Setup.txt 等引擎主配置 |
| 登陆器列表 | 列表文件/列表 URL 里的 IP |
| 网页系统配置 | config 里的 DB 与网关地址 |
替换法：全目录搜索 127.0.0.1 逐个替换成服务器公网 IP（留一个清单逐项打钩，漏一个就”有人能进有人不能进”）。
二、端口规划与放行
| 端口组 | 用途 | 必须对外 |
|---|---|---|
| 登录网关（常见 7000-7100 段） | 账号验证 | 是 |
| 选人网关 | 角色列表与进入 | 是 |
| 游戏网关（常见 7200+ 段） | 游戏数据 | 是 |
| 80/443 | 注册/充值网页 | 是 |
| 3306/SQL 端口 | 数据库 | 否！只对内 |
| 远程桌面 3389 | 运维 | 改端口+限 IP |
原则：只开玩家必须到的口，数据库与管理端口一律不对公网裸奔。
三、安全加固清单
- 系统层：远程桌面改端口+强密码+失败锁定；管理员账号改名；
- 应用层：网页后台路径改名、支付回调验签、注册防刷（详见网页模板配置）；
- 数据层：每日自动备份 Mud2/DB + 异地存一份（备份习惯与回滚思路见报错速查）；
- 账号层：GM 号权限分级、不上公网借人（GM 权限体系见GM 命令速查）。
四、DDoS 与 CC：外网服的头号死因
- 高防机房：游戏行业标配，硬防 G 级起；裸机房开服=开区当天被打死的案例遍地；
- 隐藏真实 IP：用高防转发或域名解析中转，真实服务器 IP 不出现在任何公开配置里；
- CC 防护：网关限连接数、登录频率限制，网页层上 WAF；
- 被打了怎么办：切高防备用线路→公告安抚→攻击结束后排查网关日志补规则。
常见问题 FAQ
Q1：传奇外网架设自己能搭吗？
能，技术上门槛不高（就是换 IP+开端口）。真正的门槛是防御——没有高防，搭得再好也扛不住第一波攻击。预算评估见开服成本拆解。
Q2：为什么我能进朋友进不去？
三查：配置里 IP 有没有漏改的（你本机缓存能进是假象）；防火墙/安全组端口组开全没有；朋友那边是不是客户端版本不对。
Q3：要不要备案？
只用登陆器直连 IP 可以不备案；挂域名跑网页系统，国内服务器就要备案。海外/香港机房免备案但延迟和防御要权衡。
Q4：外网服数据备份怎么做最稳？
每日凌晨自动打包 Mud2/DB+网页订单表，本地留 7 天+异地存 30 天。合区等大操作前再手动快照一次（大操作流程见合区工具指南）。
本文由 7U 游戏社区整理。转载请注明出处。
阅读全文
1、欢迎加7U游戏社区，本主题所有言论和图片与本网站立场无关 2、本站所有主题与资源只做学习研究使用，商业化用途请选择正版授权 3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和的同意 4、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责 5、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意 6、管理员和版主有权不事先通知发贴者而删除本文 7、原文链接：https://www.7uuc.com/blog/legend-m2-wan-setup-guide，转载请注明出处。
