防火墙拦截的典型特征，是能看见但连不上：房间列表正常，加入却超时，或主机无法被队友访问。按系统防火墙、第三方安全软件、入站规则、网络位置四步放行，多数问题能在十分钟内解决。
适用场景
- 同一虚拟局域网内互相访问超时
- 主机能进游戏，队友加入失败
- 关闭安全软件后立刻恢复正常
- 换网络后原有规则失效
排查步骤
- 复现问题，记录具体提示与发生时间。
- 临时关闭系统防火墙复测。能连说明是规则问题，测试后立即恢复。
- 分别关闭第三方安全软件的防火墙与防护模块，缩小范围。
- 为游戏主程序建立入站与出站放行规则。
- 若游戏使用固定端口，补充端口规则，协议按官方说明选择。
- 检查网络位置。把虚拟网卡所在网络设为专用，避免公用配置下默认拦截。
- 重启系统或安全软件，使规则生效。
- 恢复所有防护后再次验证，确认不是靠长期关闭防护换来的连通。
放行要精确到程序与端口，不要长期整机开放。每加一条规则都记录用途，出问题时才能快速回退，也避免给自己留下安全隐患。
逐项定位
系统防火墙
- 现象：关闭系统防火墙后能连。
- 可能原因：程序未被加入允许列表，或规则只对公用网络生效。
- 验证方法：查看允许应用列表里是否包含游戏主程序。
- 处理：新增入站规则，允许该程序与所需端口。
第三方安全软件
- 现象：系统防火墙已放行，仍然超时。
- 可能原因：安全软件自带网络防护，独立于系统防火墙。
- 验证方法：退出其网络防护模块后复测。
- 处理：在软件内为游戏与联机客户端添加信任规则。
入站规则
- 现象：能发出连接，对方无法主动连你。
- 可能原因：只建了出站规则，缺少入站放行。
- 验证方法：对比主机与成员两种角色时的连接结果。
- 处理：补建入站规则，协议与端口按游戏说明填写。
网络位置
- 现象：换网络或重装后规则全部失效。
- 可能原因：虚拟网卡被识别为公用网络。
- 验证方法：查看网络连接里的网络类别。
- 处理：改为专用网络，再复测。
判断表
| 关闭系统防火墙 | 关闭安全软件 | 结论 |
|---|---|---|
| 能连 | 未测试 | 系统防火墙规则问题 |
| 不能 | 能连 | 第三方安全软件拦截 |
| 不能 | 不能 | 端口、地址或游戏配置 |
常见问题
已经放行程序还是被拦
游戏可能由启动器拉起另一个进程，需要为实际运行的进程放行。以任务管理器显示的可执行文件为准。
每次重启都要重新放行
规则可能绑定在临时网络配置上。检查虚拟网卡是否每次生成新标识，必要时固定网卡配置。
队友能连我，我不能连队友
方向不同，规则也不同。重点检查自己这边的出站限制与对方入站规则，而不是只改一侧。