Windrose 联机失败？完整排查指南
Windrose 联机失败时，有时只需要优化网络就能连上，不一定要为此花费数十美元租服务器。通过检测 NAT 类型和防火墙配置，你可以判断本地网络是否适合用来开 Windrose 房间。
第一部分：Windrose 为什么会联机失败
NAT 类型过于严格
对称 NAT 和 CGNAT 会让其他玩家很难连到开房电脑。Windrose 可以帮助双方互相发现，但不可能穿透所有网络。
Windows 防火墙拦截入站连接
即使 NAT 结果很好，如果 Windows Defender 防火墙或安全软件拒绝 Windrose 流量，朋友仍然可能无法加入。
UPnP 或路由器映射没有正常工作
UPnP 允许游戏向路由器临时申请通路。如果它被关闭或不稳定，Windrose 可能只能走中继，甚至连接失败。
VPN、代理、加速器或双重 NAT 干扰
额外的网络层可能改变公网出口、隐藏端口，或在你和其他玩家之间再加一层路由器。
问题不在 NAT 和防火墙
版本不一致、邀请方式、本地局域网测试、IPv4/IPv6 路由，或 Windrose 服务临时异常，也可能导致联机失败。
第二部分：先检查 NAT 类型
NAT 是最有价值的第一检查项。它能先判断问题是否更可能出在路由器或运营商网络层，而不是让你们一开始就折腾 Windows 防火墙规则。
第三部分：按 NAT 结果选择修复方案
先看 NAT。NAT 不适合直连，就先改善 NAT；NAT 看起来没问题但 Windrose 仍失败，再检查防火墙、安全软件和游戏侧问题。
全锥形/开放网络：检查防火墙和安全软件
如果 NAT 是全锥形/开放网络，或开启 UPnP 后已经改善，但是 Windrose 仍然连接失败，路由器通常就不是主要阻挡点。
- • 在 Windows Defender 防火墙中允许 Windrose 相关的流量通行。
- • 如果有第三方安全软件，也加同样的例外，然后重启 Windrose。
IP限制型 NAT/端口限制型 NAT：先试 UPnP，再考虑手动转发
受限或端口受限 NAT 不等于 Windrose 一定不能用，因为 Windrose 可以借助中间服务器和 NAT 穿透。
- • 如果不能联机，尝试在路由器后台开启 UPnP。
- • 重启路由器和 Windrose，然后重新运行 NAT Checker。
- • 开启 UPnP 后仍然无法创建房间时，考虑手动端口转发。
对称 NAT：通常没办法作为 Windrose 服务器使用
对称 NAT 是最不理想的情况，服务器基本没办法让其他玩家连接。Windrose 官方的做法是用自己的服务器帮助你们连接，但是因为数据经过 Windrose 的服务器再转发到玩家电脑，延迟会大大增加。
- • 关闭 VPN、代理和网络加速器，或换另一条网络测试。如果 NAT 类型有改善，本地电脑就有作为服务器的可能。
CGNAT / 无公网 IPv4：本地路由器设置可能不够
如果运营商把你放在 CGNAT 后面，你家的路由器不是唯一关卡。在家里转发端口未必能让外网访问到电脑。
- • 向运营商申请公网 IPv4。
- • 换一条不在 CGNAT 后面的网络测试。
- • 租用服务器。
NAT 看起来正常且防火墙已放行：检查游戏路径
如果网络路径和本机安全规则都看起来正常，失败原因大概率已经不在基础 NAT 问题上。
- • 确认所有人使用同一个 Windrose 版本。
- • 测试不同主机、邀请方式，以及中继/直连模式。
- • 检查 VPN、IPv4/IPv6 行为、局域网特殊情况和 Windrose 服务状态。
实用判断规则
把 NAT 类型当作第一个决策点。先用 NAT 结果判断本地电脑是否适合当 Windrose 服务器，再决定是检查防火墙、开启 UPnP、手动转发、换网络，还是租服务器。
- 先检查 NAT 类型。
- 全锥形/开放网络：如果 Windrose 仍然失败，检查 Windows Defender 防火墙和安全软件。
- IP 限制型 NAT/端口限制型 NAT：先开 UPnP 并复测，再考虑手动端口转发。
- 对称 NAT：通常不适合当 Windrose 服务器，先关闭 VPN、代理、加速器或换网络测试。
- CGNAT / 无公网 IPv4：申请公网 IPv4，换非 CGNAT 网络测试，或租用服务器。