我无法从笔记本电脑 ping 通台式电脑，反之亦然，但可以 ping 通我的智能手机

Question

我有一台 Netgear Nighthawk 型号为 R7000 的路由器。它的 Web 界面向我提供了以下信息：

• 在里面 ”互联网设置“路由器：

  • 互联网 IP 地址是Get Dynamically from ISP
  • 域名服务器 (DNS) 地址是Get Automatically from ISP
  • 路由器 MAC 地址是Use Default Address

• 在里面 ”无线设置”的路由器，有2个无线网络设置：

  1. 第一个无线网络：

     • 它的类型是2.4GHz b/g/n
     • Enable SSID Broadcast选项被选中
     • 名称 (SSID) 是SRH-NETGEAR
     • 频道是Auto
     • 模式为Up to 600 Mbps

  2. 第二个无线网络：

     • 它的类型是5GHz a/n/ac
     • Enable SSID Broadcast选项被选中
     • 名称 (SSID) 是SRH-NETGEAR-5G
     • 频道是153
     • 模式为Up to 1300 Mbps

• 在里面 ”LAN 设置“路由器：

  • IP地址被设定为198.168.1.1
  • IP 子网掩码设置为255.255.255.0
  • RIP 方向设置为Both
  • RIP 版本设置为Disabled
  • Use Router as DHCP Server选项被选中，而起始 IP 地址为192.168.1.2且结束 IP 地址为192.168.1.254。

Wireless AP mode未受检查。

Enable Wireless Repeating Function (2.4GHz b/g/n)未受检查。

Enable Wireless Repeating Function (5GHz a/n/ac)未受检查。

---

我有一台台式电脑。它的名字是锶磷。其操作系统为 Windows 7 Professional Service Pack 1 64 位。它连接到SRH-NETGEAR作为互联网的无线设备。其 IP 地址是192.168.1.10。从命令提示符中，我可以 ping 路由器 192.168.1.1。

---

我有一台笔记本电脑。它的名字是锶羟丙基甲基纤维素。其操作系统为 Windows 7 Professional Service Pack 1 64 位。它连接到SRH-NETGEAR作为互联网的无线设备。其 IP 地址是192.168.1.5。从命令提示符中，我可以 ping 路由器 192.168.1.1。

---

我有一部 LG G3 智能手机。它的操作系统是 Android。它连接到SRH-NETGEAR作为无线上网。从路由器的 Web 界面，我可以看到智能手机的 IP 地址为192.168.1.6。

---

问题出在台式电脑（192.168.1.10）上，我无法 ping 笔记本电脑（192.168.1.5）。

同样，从笔记本电脑（192.168.1.5）我无法 ping 台式电脑（192.168.1.10）。

但是从笔记本电脑 (192.168.1.5) 上我可以 ping 通智能手机 [phone])。同样，从台式电脑 (192.168.1.10) 上我可以 ping 通智能手机 [phone])。

我怎么解决这个问题？

---

更新：

我忘了提及的几件事可能有助于解决此问题：

我在一家公司工作，在家办公。台式电脑和笔记本电脑都是公司提供的。我两台电脑都用于公司的工作。

台式电脑和笔记本电脑都具有相同的域，COMPANY.LOCAL其中 COMPANY 是公司的名称，出于隐私原因我没有显示。

台式电脑的完整计算机名称是，Srh-PC.COMPANY.LOCAL而笔记本电脑的完整计算机名称是，Srh-HP.COMPANY.LOCAL其中 COMPANY 是公司的名称，出于隐私原因我没有显示。

当我登录台式电脑或笔记本电脑时，我使用相同的用户名和密码。用户名是COMPANY.LOCAL\srhC​​OMPANY，而公司名称是公司名称，出于隐私原因我没有显示。

Windows 防火墙在桌面电脑和笔记本电脑上，Domain network location settings和Home or work (private) network location settings均已关闭。Public network location settings

还有另一个软件Bitdefender可安装在台式电脑和笔记本电脑上。

我会做远程桌面连接使用其 IP 地址从台式电脑连接到笔记本电脑192.168.1.5。在建立连接之前，Bitdefender 询问了我的连接许可，我同意了。

我不能远程桌面连接从台式电脑到笔记本电脑使用它的名字Srh-HP。远程桌面连接给我错误消息，说无法找到计算机“Srh-HP”。

我会做远程桌面连接使用 IP 地址从笔记本电脑连接到台式电脑192.168.1.10。在建立连接之前，Bitdefender 询问了我的连接许可，我同意了。

我不能远程桌面连接从笔记本电脑到台式电脑使用它的名字Srh-PC。远程桌面连接给我错误消息，说无法找到计算机“Srh-PC”。

Answer 1

禁用或重新配置每台计算机上的 Windows 防火墙。

如果您只想允许 PING，那么您需要允许 ICMP Echo Request 数据包。

高级安全 Windows 防火墙

Answer 2

禁用隐形模式在台式机和笔记本电脑上。

据微软称：

攻击者通常会使用自动扫描过程向一系列 IP 地址发送查询数据包。对于每个 IP 地址，扫描过程都会向一系列端口号发送数据包，响应数据包用于识别计算机上安装的服务。例如，如果计算机使用 ICMP 无法访问数据包响应 UDP 查询，或使用重置消息响应 TCP 查询，则攻击者能够确定该 IP 地址上的计算机是否存在以及 Windows 防火墙中可用于访问该计算机的开放端口。然后攻击者可以使用此信息尝试利用漏洞。

具有高级安全性的 Windows 防火墙中的隐身模式

您必须使用注册表编辑器来禁用它。

1. 打开regedit.exe
2. 去HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
3. 在右侧空白处右键点击，点击新建 ->DWORD (32-bit)
   1. 姓名：DisableStealthMode
   2. 价值：1
4. 重复上述PrivateProfile步骤DomainProfile（若存在）

^{说明改编自这里}