可以 ping 出但不能 ping 入

Question

无法 ping 服务器的原因有哪些？

我有一个 Windows 2003 盒子，可以远程访问，但无法 ping 它。

我检查过的内容是：

• 服务器可以 ping 我的桌面
• Windows 防火墙配置为允许 ICMP 响应
• 我已关闭/打开防火墙
• 我已启动/停止/重新启动“Windows 防火墙/Internet 连接共享”服务
• 我尝试了两者的组合（关闭服务，打开防火墙；两者同时打开；两者同时关闭；等等）

还有其他想法吗？我是服务器组的成员，网络人员向我保证网络防火墙不会阻止 ICMP 请求或回复。

Answer 1

显然，网络上的某些东西阻止了 ICMP 回显请求或响应。

您可以尝试tracert使用远程 IP，然后查看其在哪里停止工作。

Answer 2

ping 超时的最常见原因是：

1. 无法连接服务器。
2. 通过防火墙或目标机器过滤 ICMP 流量。

由于您能够登录服务器，因此您可以假设第 2 点是最可能的原因。如果您想验证防火墙是否允许 ICMP 流量通过，您可以使用网络嗅探器。