問題現象
用戶從 Windows 主機訪問外部網絡,例如從公網網卡訪問其它公網地址,或者通過內網網卡訪問同網段內網地址,發現無法ping通或者telnet到外部網絡的應用。
可能原因
該問題通常是如下原因造成:
操作系統安裝三方殺毒/安全防護軟件影響
操作系統TCP/IP協議棧損壞(例如注冊表損壞)導致
組策略中設置了錯誤的【IP安全策略】
服務器上啟用了【路由和遠程訪問功能】,但配置未合理調整導致
解決方案
1.檢查三方殺毒軟件
如果安裝三方殺毒/防護軟件,請嘗試卸載三方軟件測試。
2.檢查網卡配置信息
使用ipconfig /all, route print檢查IP地址配置,路由配置是否有問題。如果發現問題,可以嘗試使用重置TCP/IP協議棧的方式解決, 請參考如下知識點。Windows 重置TCP/IP協議棧
3.查看是否設置了IP安全策略
在服務器的開始>運行中執行“secpol.msc”命令,打開【IP安全策略】界面。
可以看到以上的【IP安全策略】是【指派狀態】,并且規則是先pass(放行)然后deny(拒絕)。如果對這個策略不熟悉,可能存在配置錯誤的情況。
解決方法:不指派該策略。
4.查看是否設置【路由和遠程訪問】
點擊開始>管理工具,在管理工具中找到【路由和遠程訪問】禁用或在【所有任務】中點擊【停止】。
然后到系統服務中查看對應的服務是否是“停止”狀態:
點擊開始>運行,執行“services.msc”命令,打開服務窗口,在列表中找到“Routing and Remote Accesss”服務,確認該服務處于“禁用”狀態。