开启游戏盾真实 IP 后无法进服，关闭后立即恢复，说明基础节点和回源链路通常是可用的，问题集中在真实 IP 还原、透明转发、驱动、防火墙或回程路由。此时继续更换客户端封装包，往往无法解决问题。
本文介绍客户端代理、Windows TOA 透明模式和真实 IP 客户端的区别，以及开启真实 IP 后连接失败或只显示网关 IP 的排查方法。
一、先明确你选择的真实 IP 模式
客户端代理模式
游戏服务看到的是本机代理或网关连接地址。这种模式兼容性较高，但应用层不一定能直接得到玩家公网 IP。
Windows TOA 透明模式
通过 Windows 网络层透明处理连接，目标是让业务在保持现有监听方式的同时获得真实来源信息。它依赖驱动、转发表、回程路径和系统环境正确配合。
其他代理协议或应用层模式
部分服务支持从代理协议头读取真实 IP。只有游戏服务明确支持对应协议时才能启用，否则服务可能把协议头当成游戏数据并立即断开。
不同模式不能叠加试用。先选择一种与源站系统和游戏服务匹配的方式，再完成验证。
二、为什么不开真实 IP能进服，开启后完全不通
基础代理连接只要求网关能够连接游戏服务。真实 IP 模式还会改变数据包来源、目标或回程处理，因此新增了以下失败点：
- 透明转发驱动未安装、未启动或版本不匹配；
- 防火墙拦截了经过改写的数据包；
- 源站回包没有回到同一透明处理路径；
- 网关管理连接也被错误纳入透明规则；
- 游戏服务监听地址与透明目标不一致；
- 系统中存在其他代理、加速器或安全驱动冲突；
- NAT 或路由规则在服务重启后丢失；
- 配置选择了源站不支持的真实 IP 模式。
如果一开启就完全不通，应立即对比开关前后日志，而不是长期保持故障配置继续测试。
三、为什么进服后只显示网关 IP
这通常表示游戏连接已经成功，但真实来源信息没有被游戏服务正确读取。检查：
- 当前模式是否本来就只提供代理地址；
- 透明模式是否真正启用，而不只是控制台选择了选项；
- 驱动是否捕获到对应业务端口；
- 游戏服务是否从正确接口读取来源地址；
- 是否有第二层代理或 NAT 再次改写来源；
- 实际接收连接的是不是预期的游戏进程。
看到网关 IP 不等于节点没有防护。它说明玩家流量已经由网关建立到源站，但真实 IP 还原链路尚未完整生效。
四、真实 IP 客户端应该部署在哪里
真实 IP 组件应部署在实际接收网关连接、运行游戏服务或执行透明转发的源站环境中。判断依据是业务数据真实到达哪台机器，而不是控制台中曾经填写过哪个地址。
如果网关和游戏服务不在同一台机器，应明确：
- 哪台机器接收节点或网关流量；
- 哪台机器运行透明驱动；
- 哪台机器最终运行游戏服务；
- 回包经过哪台机器返回。
部署位置错误时，组件可能显示运行正常，但根本看不到需要处理的业务数据包。
五、检查驱动和服务状态
Windows 透明模式需要确认：
- 真实 IP 服务处于运行状态；
- 驱动文件存在且已正确加载；
- 服务与驱动版本配套；
- 当前系统版本受支持；
- 安全软件没有隔离驱动；
- 业务端口包含在处理规则中；
- 重启后服务和规则能够自动恢复。
出现“删除真实 IP 程序目录失败”时，通常是服务或驱动仍在占用文件。应先通过管理工具停止和卸载对应服务，再更新文件，不要直接强制删除正在使用的目录。
六、检查回程路由是否对称
透明转发最容易忽略的是回包路径。入站数据经过真实 IP 组件改写后，游戏服务的响应也必须回到能够恢复连接状态的同一路径。
如果回包从另一个默认网关直接发出，连接会表现为握手失败、几秒断开或完全没有响应。多网卡、策略路由、云平台源地址检查和额外 NAT 都可能造成路径不对称。
七、检查防火墙和其他网络驱动冲突
不要直接永久关闭防火墙。先在可控时间窗口内验证具体规则，再按业务端口、程序和方向添加最小放行范围。
重点检查：
- Windows 防火墙和云安全组；
- 杀毒或主机防护软件；
- 其他 VPN、加速器、抓包和透明代理驱动；
- 虚拟网卡、容器网络和多网卡路由；
- 游戏服务自身的 IP 白名单。
多个网络驱动同时修改同一连接时，处理顺序可能随系统更新或服务启动顺序变化，导致之前偶尔可用、后来持续失败。
八、推荐的逐步启用方法
- 关闭真实 IP，确认普通游戏盾链路稳定可用；
- 只保留一个测试端口和一个测试节点；
- 安装匹配版本的真实 IP 组件；
- 确认服务、驱动和业务端口规则；
- 开启真实 IP 后立即进行一次连接；
- 同时保存客户端、节点、网关和源站日志；
- 验证能进服后，再检查游戏内显示的玩家 IP；
- 最后逐步增加端口、节点和正式玩家范围。
这种方式可以区分“连接功能失败”和“真实 IP 显示失败”，避免一次加入太多变量。
九、提交排查信息
- 源站 Windows 版本与真实 IP 组件版本；
- 选择的真实 IP 模式；
- 网关与游戏服务是否在同一台机器；
- 开启前后是否都能建立普通连接；
- 游戏服务监听地址和目标端口；
- 真实 IP 服务及驱动状态；
- 故障发生时间和四端日志；
- 是否安装其他 VPN、代理或网络安全驱动；
- 进入游戏后显示的是节点 IP、网关 IP还是本地代理地址。
不要在公开文章、截图或日志中暴露源站密码、证书私钥和接入凭据。
节点和网关基础链路请先参考：高防节点、源站网关与回源失败排查教程。通用故障定位请参考：游戏盾连接失败完整排查流程。
飞马盾会持续改进 Windows 透明模式、驱动兼容性、端口规则和异常回滚。真实 IP 功能应在普通链路稳定后逐步启用，并以“能够进服”和“显示正确来源”两个结果分别验收。