問題一: WINDOWS防火牆內把 ICMP 的勾..去掉!
問題二:
taglife提到:
[允許連入回應要求]
這是指 "允許" 你 PING 別人時的 "回應" 可以進到防火牆內,跟 "被PING" 剛好相反!
問題三的答案有跟我上面回答的呈..正相關
供參考~
[允許連入回應要求]是echo-request,應該是別人要求ping你機器的封包;而你ping別人機器時的"回應"是echo-reply,一個是type 8,一個是type 11,所以可能是您被字面上的意義搞混了。你不允許別人ping你,並不代表你不可以ping別人。
允許連入回應要求
這選項若是在例外標籤的 "檔案與印表機共用" 勾選的情況下是會自動被勾選的! 且這跟 ICMP 標籤中的設定值不見得一樣..
當您在 WINDOWS 中設定任一資源 "共用" 後,Windows Firewall例外標籤中的 "檔案與印表機共用" 就會被自動勾選! 不然,你 SHARED 出資源又不讓人家PING,說不過去...
我終於大致搞懂內建的防火牆了,前3個問題都搞定了。
我想問一下可以開啟[檔案與印表機共用]但關閉[允許連入回應要求]嗎?
開啟[檔案與印表機共用]的445port ICMP的[允許連入回應要求]會變成灰色耶...
Check
開始-->執行
serivce.msc
找到Windows Firewall/Internet Connection Sharing(ICS)是否啟動
開始-->控制台
Windows防火牆
不允許例外是否沒打勾