这是全站最该先读的一篇。90% 的"开服连不上"问题，根因都不在游戏配置，而在这里。
先说结论：NAT 型云服务器没有独立公网 IP，你的服务跑在内网端口上，必须在服务商控制台做一次"端口映射"，把内网端口映射到一个外网端口上，朋友才能连进来。
这一步没做，游戏服务端跑得再正常，外面的人也连不上——而游戏控制台还一片正常，看起来毫无异常，所以新手往往排查一整天都找不到原因。
一、三种网络模式的区别
| 模式 | 独立公网 IP | 端口情况 | 成本 | 适合谁 |
|---|---|---|---|---|
| 独立 IP 云服务器 | ✅ 有 | 所有端口直接可用 | 高 | 商业服、需要任意端口 |
| NAT 型云服务器 | ❌ 无（共享出口 IP） | 需在控制台映射端口 | 低很多 | 开黑、私人长期服 |
| 家庭宽带 | 通常无（多层 NAT） | 需光猫改桥接 + 路由器转发 | 电费 | 临时玩玩 |
NAT 型为什么便宜？因为 IPv4 地址本身是稀缺资源，独立 IP 的成本里有一大块是 IP 租用费。NAT 型共享出口 IP，把这部分成本省掉，价格就下来了——而对大多数"和朋友开黑"的场景，你根本用不上独立 IP。
二、NAT 端口映射的工作原理
朋友的游戏客户端
│ 连接 外网IP:外网端口（如 1.2.3.4:28015）
▼
服务商 NAT 网关
│ 按映射规则转发
▼
你的服务器 内网IP:内网端口（如 10.0.0.5:28015）
│
▼
游戏服务端进程（监听 28015）关键认知：游戏服务端永远只监听内网端口。它不知道外面映射成了什么。所以：
- 配置文件里写的端口 = 内网端口
- 给朋友的地址 = 外网 IP : 外网端口
- 这两者可以一样，也可以不一样，映射规则说了算
三、实操：控制台配置映射（通用流程）
不同面板叫法不同，但核心字段就这 4 个：
| 字段 | 填什么 | 说明 |
|---|---|---|
| 内网端口 | 游戏实际监听的端口 | 如帕鲁 8211 |
| 外网端口 | 分配给你的公网端口 | 面板自动生成或自定义 |
| 协议 | UDP 还是 TCP | 游戏服绝大多数是 UDP |
| 备注 | 游戏名 | 方便以后管理 |
以开《幻兽帕鲁》为例：
- 登录服务商控制台 → 找到你的 NAT 服务器 → 端口映射 / 端口转发 页面
- 点「添加规则」
- 内网端口填
8211，协议选 UDP - 外网端口系统会给一个（比如
38211），记下来 - 保存
然后你给朋友的地址就是：外网IP:38211
四、UDP 还是 TCP？选错协议是最隐蔽的坑
这是 NAT 开服最高频的错误。很多游戏两个协议都需要，或者游戏用 UDP、查询用 TCP。
| 游戏 | 游戏端口 | 协议 |
|---|---|---|
| 幻兽帕鲁 | 8211 | UDP |
| 方舟生存进化 | 7777 / 7778 / 27015 | UDP（RCON 32330 TCP） |
| RUST | 28015 / 28017 | UDP（RCON 28016 TCP） |
| 我的世界 | 25565 | TCP |
| 泰拉瑞亚 | 7777 | TCP |
| CS2 | 27015 | UDP + TCP 都要 |
| 七日杀 | 26900 | UDP + TCP 都要 |
| 英灵神殿 | 2456-2458 | UDP |
完整 20+ 款游戏的端口协议表见：
《Steam 游戏开服端口速查表》→ https://z0w.cn/wiki/game-server-port-cheatsheet.html
规则：不确定就两个协议都映射一遍。多映射一条规则没有副作用，少映射一条就连不上。
五、四层防火墙，漏一层就白干
NAT 开服要过的关卡比独立 IP 多一层，一共 4 道：
① 服务商安全组 / 上层防火墙 ← 有些厂商在控制台还有一层
② NAT 端口映射规则 ← NAT 型独有，最容易漏
③ 系统防火墙（ufw / firewalld / Windows 防火墙）
④ 游戏服务端自身监听 ← 配置里端口写错逐层排查法（从内到外，效率最高）：
第④层：先确认服务真的在监听
# Linux
sudo ss -lntup | grep 8211
# Windows（PowerShell）
netstat -ano | findstr 8211没有输出 = 服务端没起来或端口写错，先解决这个。
第③层：系统防火墙
# Linux
sudo ufw status
sudo ufw allow 8211/udp# Windows（管理员 PowerShell）
netsh advfirewall firewall add rule name="Game" dir=in action=allow protocol=UDP localport=8211第②层：NAT 映射规则（回到控制台核对，注意内外网端口别填反）
第①层：服务商安全组（部分厂商有，同样要放行）
六、验连通性：别用 ping
ping 通不通跟游戏端口能不能连，完全是两回事。 ICMP 和 UDP 端口是两码事。
正确做法，从朋友的电脑上测：
# Windows PowerShell（Test-NetConnection，Win8 以上自带）
Test-NetConnection -ComputerName 外网IP -Port 外网端口 -InformationLevel Detailed# Linux / macOS
nc -vzu 外网IP 外网端口 # 测 UDP
nc -vz 外网IP 外网端口 # 测 TCPUDP 检测的局限：UDP 无连接，nc -u 经常显示 succeeded 也不代表真通。最靠谱的验证永远是：让朋友直接在游戏里连一次。
七、常见问题排查
Q：映射做了，服务也在跑，朋友还是连不上？
按顺序查：① 协议是 UDP 还是 TCP 选对了吗 ② 内外网端口填反了吗 ③ 系统防火墙放行了吗 ④ 游戏配置里写的端口和内网端口一致吗。
Q：外网端口是系统随机分配的，能改吗？
多数面板支持在可用范围内自定义，具体看服务商规则。随机端口虽然长，但安全性反而更好（扫描器不容易扫到）。
Q：一台机器能开多个游戏服吗？
能。每个游戏用不同的内网端口，各自映射一条外网规则即可。注意内存要够。
Q：NAT 服延迟会比独立 IP 高吗？
正常情况几乎无差别，转发延迟在 1ms 量级，感知不到。延迟主要取决于机房到你和朋友的网络质量。
Q：朋友那里显示"服务器无响应"？
通常是查询端口（query port）没映射。很多游戏有游戏端口 + 查询端口两个，两个都要映射，只映射游戏端口会出现"能进但列表里看不到"的情况。
八、NAT 开服清单（建议收藏）
开服前照着过一遍，能避开 90% 的坑：
- [ ] 确认游戏需要的所有端口（游戏端口 + 查询端口 + RCON 端口）
- [ ] 确认每个端口的协议（UDP / TCP）
- [ ] 控制台添加映射规则，逐个端口添加
- [ ] 系统防火墙放行同样的端口
- [ ] 游戏配置文件里的端口 = 内网端口
- [ ] 服务端启动后用
ss -lntup确认在监听 - [ ] 把外网 IP:外网端口发给朋友
- [ ] 让朋友实测一次，别自己猜
📌 端口映射这块还有疑问，欢迎评论区交流。
我们家的 NAT 型云服务器在控制台就能自助添加映射规则，游戏服场景专门优化过，价格比独立 IP 省一半以上 → 财富云计算 https://z0w.cn
延伸阅读
- 网站环境怎么选：LNMP 手动 / 宝塔面板 / Docker / 云开发
- 问卷表单系统搭建：SurveyKing / Formbricks，数据自己收
- 图床搭建：Lsky Pro / Lychee，自托管图片托管方案
- 邮件列表搭建：listmonk 自托管 Newsletter，把读者握在自己手里
- 文档站点搭建：MkDocs / VuePress / Docsify，产品文档与技术手册方案
- RSS 阅读器搭建：FreshRSS 自托管，把信息流拿回自己手里
- 短链接服务搭建：Shlink 自托管，链接数据自己掌握
- 网站状态监控页搭建：Uptime Kuma，服务器挂了第一时间知道
[...]sudo firewall-cmd --list-portsNAT 型服务器特别注意：系统防火墙只是第一层，你还必须在服务商控制台做端口映射，把内网端口映射到外网端口。这一步没做，防火墙开了也没用。完整的 NAT 映射原理与排错见：《NAT 服务器端口映射完全指南》→ https://z0w.cn/wiki/nat-port-forwarding-guide.html检查端口是否真的在监听：sud[...]
2026-10-10 回复
[...]systemctl start game⚠️ 更新前一定要先停服，否则文件被占用会更新失败，甚至损坏存档。九、常见报错对照表报错信息原因解决error while loading shared libraries缺 32 位库apt install lib32gcc-s1 lib32stdc++6No subscription / AppID 无效AppID 写错，或该游戏需登录核对 AppID [...]
2026-10-10 回复
[...]"开个服要什么配置？"——这是开服前被问最多的问题。这篇给出可直接照抄的对照表，以及背后的判断逻辑。先给结论：绝大多数 2-8 人的私人服，瓶颈在内存，其次才是 CPU 和带宽。 很多人一上来就盯着"几核"，其实核数对小型服影响很小。一、先看内存：这是第一道坎不同游戏的内存占用差距巨大，先看这张表：游戏2-4 人6-8 人10-16 人备注我的世界（原版）2G4G6-8G加 MOD 翻倍我的世界（[...]
2026-10-10 回复
[...]pause双击即可启动。看到控制台出现服务器名字和端口信息就成功了。七、放行端口管理员身份打开 PowerShell：New-NetFirewallRule -DisplayName 'Enshrouded UDP' -Direction Inbound -LocalPort 15636-15637 -Protocol UDP -Action Allow或者用 netsh：netsh advfir[...]
2026-10-10 回复
[...]sudo ufw statusNAT 型服务器还要在服务商控制台做端口映射，详见：《NAT 端口映射完全指南》→ https://z0w.cn/wiki/nat-port-forwarding-guide.html八、systemd 常驻与自启创建 /etc/systemd/system/enshrouded.service：Unit
2026-10-10 回复
[...]netsh advfirewall firewall add rule name="PZ Query2" dir=in action=allow protocol=UDP localport=27016NAT 型服务器还要在服务商控制台映射这些端口。详见：《NAT 端口映射完全指南》→ https://z0w.cn/wiki/nat-port-forwarding-guide.[...]
2026-10-10 回复
[...]sudo ufw reloadNAT 型服务器还要在服务商控制台映射。详见：《NAT 端口映射完全指南》→ https://z0w.cn/wiki/nat-port-forwarding-guide.html八、screen 常驻PZ 服务端自带交互式控制台，用 screen 最方便（可以随时连回去敲命令）：screen -S pz[...]
2026-10-10 回复
[...]netsh advfirewall firewall add rule name="ASA RCON" dir=in action=allow protocol=TCP localport=27020NAT 型服务器还要在服务商控制台映射。详见：《NAT 端口映射完全指南》→ https://z0w.cn/wiki/nat-port-forwarding-guide.html九[...]
2026-10-10 回复
[...]sudo ufw reloadNAT 型服务器还要在服务商控制台映射。详见：《NAT 端口映射完全指南》→ https://z0w.cn/wiki/nat-port-forwarding-guide.html六、配置文件首次启动后生成：ShooterGame/Saved/Config/LinuxServer/GameUserSettings.ini改倍率：ServerSettings
2026-10-10 回复
[...]sudo ufw reloadNAT 型服务器还要在服务商控制台映射。详见：《NAT 端口映射完全指南》→ https://z0w.cn/wiki/nat-port-forwarding-guide.html十、systemd 自启（可选）Unit
2026-10-10 回复
[...]netsh advfirewall firewall add rule name="VRising Query TCP" dir=in action=allow protocol=TCP localport=9877NAT 型服务器还要在服务商控制台映射 9876 和 9877。详见：《NAT 端口映射完全指南》→ https://z0w.cn/wiki/nat-port-fo[...]
2026-10-10 回复
[...]sudo ufw reloadNAT 型服务器还要在服务商控制台映射。详见：《NAT 端口映射完全指南》→ https://z0w.cn/wiki/nat-port-forwarding-guide.html九、systemd 常驻Unit
2026-10-10 回复
[...]sudo ufw reload云厂商控制台安全组同样要放行 8211/UDP。NAT 型服务器记得在控制台加端口映射：外部 8211 → 内部 8211，协议选 UDP。完整映射方法见NAT 端口映射完全指南。验证端口在监听：ss -ulnp | grep 8211六、玩家怎么进Steam → 视图 → 服务器 → 手动添加：服务器地址: 你的公网IP:8211NAT 型用户同理，地址填「公网 I[...]
2026-10-15 回复
[...]New-NetFirewallRule -DisplayName "Palworld RCON" -Direction Inbound -Protocol TCP -LocalPort 25575 -Action Allow然后到云厂商控制台的安全组放行 8211/UDP。NAT 型服务器在控制台加端口映射：外部 8211 → 内部 8211，协议选 UDP（映射规则见NAT [...]
2026-10-15 回复
[...]sudo sysctl -p更多网络调优见游戏服务器网络优化指南。4.2 地域选择延迟高先看地域：华南玩家选华南节点，北方选北方，跨地域 50ms 起步。测试方法见云服务器地域选择与延迟测试。4.3 NAT 型的特别注意NAT 型没有独立公网 IP，走端口映射：映射端口段尽量连续，别只映射一个确认控制台映射协议是 UDP映射后玩家连接地址是「公网 IP:映射端口」，见NAT 端口映射完全指南五、监[...]
2026-10-15 回复
[...]安全组是云服务器的第一道门：配错了，要么玩家连不上、要么全网都能扫到你。这篇把安全组的原理、配法、排查讲透——从默认规则到最小化实践，从游戏服到网站，全部有现成规则表。需要现成的游戏云服务器，可以看看财富云计算：一键开服面板，NAT 型无独立公网 IP，价格比独立 IP 机型省一半以上，主流游戏都能快速部署，安全组模板已内置。一、安全组是什么安全组是云平台提供的虚拟防火墙，在流量到达你的服务器之前[...]
2026-10-15 回复
[...]sftp> get 远程文件图形工具更顺手：WinSCP（Windows 免费）：拖拽传文件FileZilla（全平台）：SFTP 协议选「SFTP - SSH File Transfer Protocol」FinalShell / WindTerm（Windows）：SSH + 传输一体大文件（存档、镜像包）用对象存储中转更稳，见对象存储分离静态资源。七、NAT 型服务器的连接NAT 型没[...]
2026-10-15 回复
[...]}被攻击的完整处置见云服务器被攻击怎么办。六、NAT 型服务器用 CDN 的特殊点NAT 型没有独立公网 IP，但CDN 回源填的是公网 IP+端口映射：CDN 源站配置填 http://公网IP:映射端口确认 NAT 映射的 80/443 端口指向内部 Web 服务回源协议按映射实际情况选 HTTP/HTTPS映射规则见NAT 端口映射完全指南如果 NAT 只映射了高位端口，CDN 源站要带端口[...]
2026-10-15 回复
[...]# 控制台再配 NAT 映射: 外部8211/UDP → 内部8211/UDP任何一层漏了都连不上，排查方法见NAT 端口映射完全指南。三、完整模板：Web + DB + Cache 一套services:[...]
2026-10-15 回复
[...]快照（可选，按量） = 存档不大就几乎免费对个人服来说，服务器本身就是全部成本的大头，而 NAT 型直接把这大头砍掉一半以上。带宽选型见云服务器带宽怎么选，新手 10-20M 固定带宽 + 按量兜底最稳。四、正规档：什么时候才需要加钱？出现以下任一情况，说明你的服要「升级」了，该考虑独立 IP 或更高配：稳定在线 50 人以上：NAT 型带宽是共享出口，人一多晚[...]
2026-10-18 回复
[...]# PalServer 配置文件里限制工坊帕鲁数量，能显著省内存四、带宽和磁盘：别在这两块翻车帕鲁对带宽要求不高，但有两个坑：项目建议原因带宽15-20M 固定8 人同时在线约 5-8M，留余量防晚高峰抖动磁盘100G+ 数据盘存档月涨 5-15G，且 IO 敏感，SSD 云盘是底线快照每周一次游戏大更新前必做，MOD 崩了能回滚磁盘选型详见云服务器磁盘类型与 IO 性能——帕鲁这种高频读写存档的[...]
2026-10-18 回复
[...]# https://z0w.cn/wiki/game-server-monitoring.html四、带宽与磁盘：方舟的两个大坑项目建议原因带宽20-30M 固定10 人方舟约 8-15M，进服时下载 Mod 会打满磁盘100G+存档月涨 2-5G，备份副本要另算；畸异图更大快照每周 + 更新前游戏更新和 Mod 崩服是常态方舟特有的坑：Mod 下载。玩家进服要下载全部 Mod，一个中等 Mod [...]
2026-10-18 回复
[...]「我有台游戏本，干嘛还要花钱买服务器？」——每个准备开服的人都问过。这篇不站队，把自己电脑开服和云服务器开服的真实成本、真实体验、真实风险摆在一起算账。看完你会得到一个清晰结论：什么情况下白嫖，什么情况下必须买。本文基于 财富云计算 NAT 型云服务器（无独立公网 IP，价格比独立 IP 机型省一半以上）的使用体验写作，对比对象为常见的家用台式机/游戏本开服方案。一、先看成本：电脑开服真的免费吗？[...]
2026-10-18 回复
[...]你的游戏服务器（监听 8211）配置方法见NAT 端口映射完全指南。这就是「无独立公网 IP 也能开服」的技术原理——你不需要自己的公网 IP，你只需要一个愿意给你做映射的平台。四、最终建议：什么人用什么方案你的情况推荐方案有公网 IP + 上行够 + 会配 DDNS家宽开服，成本最低（但先想好存档备份）NAT4，好友就 2-3 个且都愿意装客户端Tailscale/ZeroTier 组网，配一台[...]
2026-10-18 回复
[...]0 4 * tar -czf /backup/save_$(date +\%F).tar.gz /opt/game/save详细方案见游戏服务器数据备份与恢复。再手动打一个系统快照作为「黄金镜像」，见云服务器快照使用指南。12. 测一遍完整联机链路备份做完，找朋友实测一次完整链路：好友 IP:端口 进服 → 玩十分钟 → 掉线重连。链路不通时暴露的问题，比你半夜排查强。NAT 映射问题对照[...]
2026-10-18 回复
[...]买云服务器和买衣服不一样——衣服摸得着，服务器的性能、网络、售后全在商家嘴里。同样配置两家差价 30%，差别往往就在你不问的地方。这篇列出下单前必须问清商家的 8 个问题，每个问题附「为什么要问」和「合格答案长什么样」。本文基于 财富云计算 NAT 型云服务器（无独立公网 IP，价格比独立 IP 机型省一半以上）的选购经验整理。问问题是买家的权利，靠谱商家欢迎你问，不靠谱的才怕你问。一、问性能：机[...]
2026-10-18 回复
[...]4核16G照常有 公网IP:端口 才能进维度NAT 型独立 IPCPU / 内存 / 磁盘性能完全一致一致出站连接（你连别人）无限制无限制入站连接（别人连你）需端口映射IP 直连可映射端口数平台规则（通常 5-20）65535价格独立 IP 一半以下全价结论先行：对 90% 的个人用户场景，NAT 型和独立 IP 的体验差距只在「配置端口映射」这一步。二、完全无感的场景：映射[...]
2026-10-18 回复
[...]└─ 自己电脑 + Tailscale ✅（但接受关机停服）七、混合方案：什么时候搭配使用两类方案不是非此即彼，这个组合很实用：NAT 型云服务器（主服）+ Tailscale（管理用）：游戏服从云上跑，好友 IP:端口 直连；你和核心管理员通过 Tailscale 连服务器内网做运维（备份、维护、进数据库），管理流量不走公网端口，更安全。家里 NAS + FRP 穿透（备份目标）：把家里 NAS[...]
2026-10-18 回复
[...]# 4. 同时通知玩家群：临时停服，预计 X 小时恢复关键动作：保留你的流量证据（正常游戏流量特征明显：持续 UDP 小包），能帮你快速洗清。场景二：Steam 搜不到你的服先自检：查询端口映射是否正常（NAT 端口映射完全指南）。用 Steam 的「查看服务器信息」测试 connect IP:端口 能否直接进——能进说明只是列表缓存。列表持续异常：找商家确认 IP 状态，同时准备「换 IP」方案[...]
2026-10-18 回复
[...]选购页面永远摆着两类机器：轻量应用服务器（便宜、模板多）和标准云服务器（贵、弹性大）。名字听着像「同一个东西的两种大小」，实际是两种产品逻辑。这篇说清差别，以及游戏开服该买哪种。本文基于 财富云计算 NAT 型云服务器（无独立公网 IP，价格比独立 IP 机型省一半以上）的开服实践。结论先行：开服用标准云服务器，轻量留给网站和纯新手练手。一、两类机器的本质差别维度轻量应用服务器标准云服务器定位开箱[...]
2026-10-18 回复
[...]# 用 Nginx 指向 public 目录即可适合：爱写东西、爱折腾主题、不想维护数据库的人。安全方面几乎零负担——没有数据库可拖，没有后台可爆破。方案 B：Typecho（动态，轻量 PHP）国产轻量博客程序，PHP + SQLite/MySQL，几百兆内存搞定，后台体验好。完整教程：用云服务器搭建 Typecho 博客主题插件：Typecho 主题选择与插件推荐数据库用 SQLite 还是 [...]
2026-10-18 回复
[...]}反向代理配置见Nginx 反向代理与多站点，端口映射前提见NAT 端口映射完全指南。管理类服务（Kuma）务必加访问控制，见服务器端口安全。五、安全四件套（容器化也要装）容器不映射管理端口到公网：Kuma、数据库这类只走 Nginx 反代 + 访问控制。镜像来源可信：只用官方/知名社区镜像，别用来路不明的镜像（镜像里可以藏挖矿程序，见开源程序部署安全检查）。Docker socket 不给普通容[...]
2026-10-18 回复
[...]0 4 * tar -czf /backup/lc_$(date +\%F).tar.gz -C "/home/gameserver/steamcmd/steamapps/common/Lethal Company/BepInEx" . 2>/dev/null备份方案详见游戏服务器数据备份与恢复。这游戏的存档就是你们小队的「打工生涯」，比任何游戏都值得备份。六、常[...]
2026-10-18 回复
[...]└── Lethal Company.exe第三步：装专用服务端模组去 Thunderstore / NexusMods，在 Lethal Company 分类下搜 dedicated server（选维护活跃、下载量高的）。下载后解压，把里面的 dll 文件拖进 BepInEx/plugins/。首次启动一次游戏（或服务端），让模组生成配置文件。第四步：配置服务端模组首次运行后，配置在：D:\s[...]
2026-10-18 回复
[...]这是本站长期维护的游戏配置与教程总索引。想开服，先在这页搞清楚两件事：你的游戏要吃多少配置、你的系统该看哪篇教程。建议收藏——换游戏、加 MOD、人数变多时，回来核对一遍能省掉大部分"卡爆了"和"连不上"。搭配阅读：还没买服务器？先看购前决策索引（预算分级 / NAT vs 独立 IP / 避坑清单）；端口映射看不懂？先看端口速查表（40+ 游戏端口协议一页查清）。一、全游戏配置需求速查表下表按"[...]
2026-10-18 回复
[...]echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab六、游戏教程索引（已拆分为独立页面）全部 40+ 款游戏的 Windows / Linux 双版本保姆级教程，已按游戏整理到独立索引页：→ Steam 游戏配置与开服教程总索引（25 款配置速查表 + 配置天梯与四篇实测 + 全部游戏教程入口 + 开服通用攻略）下载、维护、排错阶段最[...]
2026-10-18 回复