传奇架设后连不上服务器故障排查指南

## 传奇架设后连不上服务器故障排查指南

传奇服务端架设完成后，客户端提示“无法连接服务器”或“连接超时”，是最常见的部署故障。这类问题几乎全部出在网络配置和进程状态层面，与服务端程序本身的代码无关。按照从内到外的排查顺序逐层检查，通常能在十分钟内定位根因。

### 第一步：确认服务端核心进程是否存活

打开任务管理器，切换到“详细信息”页，按映像名称排序，确认以下进程是否存在且未挂起：

LoginSrv.exe负责账号认证与登录跳转，该进程缺失时客户端收不到任何响应；GameSrv.exe承载角色逻辑，如果它没有启动，LoginSrv虽然运行但会拒绝转发请求，日志中会出现“GameServer not ready”的提示；DBSrv200.exe是经典版本使用的数据库服务，异常退出会导致LoginSrv在初始化阶段卡死，表现为进程存在但CPU占用为零、内存不增长。

如果发现某个进程缺失，直接以管理员身份重新启动对应的可执行文件。部分系统下UAC会拦截Socket绑定操作，右键选择“以管理员身份运行”可以绕过这一限制。

### 第二步：检查端口监听状态

进程存活不代表端口已经正确绑定。使用命令行工具验证：

```bash
netstat -ano | findstr ":5600"
```

将5600替换为你的服务端实际配置的登录端口。正常情况下应输出包含LISTENING状态的行，以及对应的PID号。如果输出为空，说明服务端没有成功绑定该端口；如果PID为空，同样意味着绑定失败。

进一步检查监听地址。如果Local Address显示为127.0.0.1:端口号，说明服务端只绑定了本地回环地址，外部设备无法访问。需要修改服务端配置文件中的ListenIP字段为0.0.0.0，允许所有网卡接口接收连接。

同时留意端口是否被其他程序占用。如果netstat输出中该端口已被别的进程使用，需要更换端口号或结束占用进程。

### 第三步：检查本地防火墙

Windows防火墙是拦截连接的常见原因。进入“高级安全Windows Defender防火墙”，查看入站规则中是否允许服务端使用的端口。

传奇服务端通常涉及多个端口：登录网关默认7000，角色网关默认7100，游戏网关默认7200，这三个端口是客户端必须能够通信的，缺少任何一个开放规则都会导致连接失败。

创建入站规则时，协议选择TCP，本地端口填写具体端口号，操作选择“允许连接”，配置文件至少勾选“域”和“专用”。如果测试阶段可以临时关闭防火墙进行验证，但正式使用时必须恢复并添加精确的放行规则。

Linux环境下使用firewalld的系统，执行以下命令放行端口段：

```bash
firewall-cmd --permanent --add-port=7000-7200/tcp
firewall-cmd --reload
```

使用iptables的系统则通过添加INPUT链规则放行目标端口。

### 第四步：核对配置文件中的IP与端口一致性

这是排查中最容易被忽视的环节。服务端、登录器和数据库三方的IP/端口配置必须完全一致，任何一处不匹配都会导致连接中断。

**服务端配置文件**：打开LoginSrv.ini，检查[Setup]段中的ServerIP字段。如果是单机测试，应填写127.0.0.1；如果是局域网联机，填写本机实际的内网IP地址，严禁填写localhost，部分引擎无法解析该主机名。同时检查ListenPort是否与登录器配置一致。

**登录器配置**：打开登录器目录下的Login.cfg或ServerList.xml，确认ServerAddr和Port字段与服务端配置文件完全对应。注意检查是否有多余的空格或使用了中文标点符号，这类隐性错误用肉眼很难发现，但会导致解析失败。

**数据库ServerList表**：如果服务端使用MySQL存储服务器列表，检查ServerList表中的ServerIP和Port字段是否已更新为实际值。教程中默认的192.168.1.100之类的地址如果未修改，客户端会尝试连接一个不存在的地址。

**文件编码**：部分版本的服务端配置文件必须保存为ANSI编码，使用UTF-8 BOM编码会导致LoginSrv解析配置文件时失败，表现为进程启动后立即退出或端口未绑定。

### 第五步：检查路由器端口映射

如果服务端运行在家庭宽带环境下，需要通过路由器将公网请求转发到内网服务器。登录路由器管理后台，找到“虚拟服务器”或“端口映射”功能。

以TP-Link路由器为例，路径为“高级设置”→“NAT转发”→“虚拟服务器”。添加规则时，内部IP填写服务器所在电脑的固定局域网IP，内部端口和外部端口填写相同的端口号，协议选择“ALL”而非仅TCP，因为传奇的部分数据包走UDP协议。

核心需要映射的端口包括7000、7100、7200。如果同时使用云服务器，还需要在云平台控制台的安全组中添加对应的入站规则。阿里云、腾讯云的安全组规则与本地防火墙是两套独立的过滤机制，仅配置其中一项不足以打通连接。

验证映射是否生效的方法：在另一台设备上（手机流量也可以）执行telnet 公网IP 端口号，如果能建立连接，说明映射正确。

### 第六步：排查动态IP与域名解析

家庭宽带普遍采用动态公网IP，光猫或路由器重启后IP会变化。如果每次重启后玩家都无法连接，而重启前正常，基本可以确定是IP变动导致的。

解决方案有两种：一是使用花生壳等DDNS服务，在路由器中配置账号和域名，使域名始终解析到当前公网IP，玩家通过域名连接而非直接填IP；二是改用云服务器，获得固定公网IP，从根本上避免IP变动问题。

如果已经在使用域名但无法连接，检查本地hosts文件是否正确解析了该域名，部分环境下DNS缓存未刷新也会导致解析到旧IP。

### 第七步：数据库连接异常排查

如果服务端进程和端口均正常，但登录器能连接后卡在账号验证环节，问题可能出在数据库连接上。

检查MySQL服务是否运行，使用systemctl status mysqld确认状态。查看服务端目录下的DBConfig.txt或同类配置文件，确认DBHost、DBPort、DBUser、DBPass四个字段与MySQL的实际配置匹配。

使用MySQL命令行工具尝试用配置文件中的账号密码连接，如果提示“Access denied”，说明数据库用户权限或密码有误。检查该用户是否具有从服务端所在IP连接的权限，MySQL的user表中host字段如果设置为localhost，则只允许本机连接。

### 第八步：查看日志定位具体错误

当以上检查均未发现问题时，日志文件是最直接的线索来源。

进入服务端的Log目录，找到LoginSrv、DBSrv或GateSrv对应的最新.log文件。用文本编辑器打开，搜索以下关键词：

“bind failed”表示端口绑定失败，通常是因为端口被占用或权限不足；“connect refused”表示目标地址拒绝连接，一般是防火墙拦截或服务未启动；“Access denied”指向数据库认证失败；“invalid ip”表示配置文件中填写了无效的IP地址格式。

网关程序（GateSrv.exe）的运行窗口也会实时输出连接信息，保持窗口可见，在客户端尝试登录时观察输出内容，可以快速判断连接在哪一步被中断。

### 第九步：验证本地回环与外部访问的区别

一个有效的诊断手段是区分“本机能否连接”和“外部能否连接”。

在本机执行telnet 127.0.0.1 端口号。如果连接成功，说明服务端进程和端口绑定没有问题，故障出在防火墙或网络映射层面。如果本机telnet也失败，问题就集中在服务端本身，需要回到第二步检查端口监听状态。

再执行telnet 本机局域网IP 端口号。如果127.0.0.1能通但局域网IP不通，说明服务端绑定了回环地址而非实际网卡地址，需要修改ListenIP为0.0.0.0或本机实际IP。

最后从外部设备执行telnet 公网IP 端口号。局域网能通但公网不通，检查路由器映射和云安全组；公网能通但客户端仍报错，则需要检查登录器配置和客户端版本兼容性。

### 端口冲突与更换方案

部分运营商会封禁7000、7100等默认端口，导致即使配置正确也无法从公网连接。判断方法是：更换一个高位端口（如5200或17500），在服务端配置文件、登录器配置和路由器映射中同步修改，如果新端口可以连接，就确认是默认端口被封禁。

更换端口时需要注意，修改登录器配置后必须重新生成登录器文件并分发给玩家，旧版登录器内部保存的仍是旧端口信息，无法自动更新。如果使用远程列表功能，只需更新服务器上的列表文本文件，玩家端无需重新下载登录器。

### 常见排查顺序总结

按照“进程→端口→防火墙→配置文件→路由器映射→数据库→日志”的顺序逐层排查，避免跳步。多数情况下问题集中在端口未开放和配置文件不一致两个环节，这两项覆盖了大部分连接失败场景。排查过程中每完成一步就进行一次连接测试，确认该层已打通后再进入下一层，避免多层同时修改导致问题定位困难。