問(wèn)題現(xiàn)象

用戶從 Windows 主機(jī)訪問(wèn)外部網(wǎng)絡(luò)，例如從公網(wǎng)網(wǎng)卡訪問(wèn)其它公網(wǎng)地址,或者通過(guò)內(nèi)網(wǎng)網(wǎng)卡訪問(wèn)同網(wǎng)段內(nèi)網(wǎng)地址，發(fā)現(xiàn)無(wú)法ping通或者telnet到外部網(wǎng)絡(luò)的應(yīng)用。

可能原因

該問(wèn)題通常是如下原因造成：

操作系統(tǒng)安裝三方殺毒/安全防護(hù)軟件影響

操作系統(tǒng)TCP/IP協(xié)議棧損壞(例如注冊(cè)表?yè)p壞)導(dǎo)致

組策略中設(shè)置了錯(cuò)誤的【IP安全策略】

服務(wù)器上啟用了【路由和遠(yuǎn)程訪問(wèn)功能】，但配置未合理調(diào)整導(dǎo)致

解決方案

1.檢查三方殺毒軟件

如果安裝三方殺毒/防護(hù)軟件，請(qǐng)嘗試卸載三方軟件測(cè)試。

2.檢查網(wǎng)卡配置信息

使用ipconfig /all， route print檢查IP地址配置，路由配置是否有問(wèn)題。如果發(fā)現(xiàn)問(wèn)題，可以嘗試使用重置TCP/IP協(xié)議棧的方式解決, 請(qǐng)參考如下知識(shí)點(diǎn)。Windows 重置TCP/IP協(xié)議棧

3.查看是否設(shè)置了IP安全策略

在服務(wù)器的開(kāi)始>運(yùn)行中執(zhí)行“secpol.msc”命令，打開(kāi)【IP安全策略】界面。

可以看到以上的【IP安全策略】是【指派狀態(tài)】，并且規(guī)則是先pass(放行)然后deny(拒絕)。如果對(duì)這個(gè)策略不熟悉，可能存在配置錯(cuò)誤的情況。

解決方法：不指派該策略。

4.查看是否設(shè)置【路由和遠(yuǎn)程訪問(wèn)】

點(diǎn)擊開(kāi)始>管理工具，在管理工具中找到【路由和遠(yuǎn)程訪問(wèn)】禁用或在【所有任務(wù)】中點(diǎn)擊【停止】。

然后到系統(tǒng)服務(wù)中查看對(duì)應(yīng)的服務(wù)是否是“停止”狀態(tài)：

點(diǎn)擊開(kāi)始>運(yùn)行，執(zhí)行“services.msc”命令，打開(kāi)服務(wù)窗口，在列表中找到“Routing and Remote Accesss”服務(wù)，確認(rèn)該服務(wù)處于“禁用”狀態(tài)。