防火墙导致vmware和windows ping不通

版权声明：本文为博主原创文章，未经博主允许不得转载。

目录(?)[-]

1. 发现问题
2. 解决问题
3. 防火墙原理

1 发现问题

安装配置好虚拟机后发现一个问题。 windows上ping虚拟机地址没有问题。虚拟机ping windows地址不通。

2 解决问题

上网很多资料都说是防火墙问题，在控制面板中关闭了windows的防火墙问题解决。遇到 A可以ping机器B，但B不可以ping机器A时，一般考虑A开启了防火墙。

3 防火墙原理

3.1 什么是防火墙
防火墙有助于提高计算机的安全性，windows防火墙将限制外部计算机与用户计算机之间的通信，使用户可以更好地控制计算机上的数据，并针对那些未经允许而尝试连接到计算机的用户或程序提供了一条防御线。它是一道安全屏障，监视用户计算机与外部网络之间的通信，根据防火墙设置，拒绝或允许数据到达计算机。
　　
3.2 防火墙工作原理
防进不防出。外部网络试图连接用户计算机时，用户会受到未经请求的连接信息，防火墙会组织该连接。但用户正常运行的程序(如即时消息程序或多人网络游戏)需要连接外部网络时，防火墙会提示用户允许访问还是取消(阻止)连接。如果用户允许此程序访问外部网络，windows防火墙将创建一个例外，此程序日后需要接受信息时，防火墙就不会打扰用户了。

3.3 防火墙不能防什么
防不住木马。因为木马是安装在主机上的程序，会主动向外发起请求，根据放进不防出的原理，拦不住。要防住木马可以配置 windows的IP安全策略。比如该服务器只提供网站服务，通过配置IP安全策略， 只让目标端口80和源端口80的请求和响应进出，其余都拦截即可。

参考地址：http://www.windowszj.com/news/2038.html