为什么外网用户可以PING通内网主机？？？

外网用户只是一个私有IP，在公网是不允许使用私有IP而已，出现你这种现象有可能是你的主机上安装了虚拟网卡，而和你连接了的另一台主机也是用虚拟网卡跟你的主机连成虚拟局域网了，或者是你的主机拔通了，对方开启了IP路由，这样你也可以PING通对方内网，还有一种可能就是在你主机下面有一个内网，那这样你自己作为路由端当然可以PING通了。

1、首先检查您设置的端口影射是否正确映射到您内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。
2、无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。
3、请您检查您是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。您可以通过开启“DMZ主机”来检测一下，是否端口没有映射完全。若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。
4、路由器上是否设置了“防火墙”，是否将服务器通信的端口过滤，导致访问失败。
5、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问；
6、服务商将相应端口屏蔽：在路由器WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问；
注：
1、若是80端口的WEB服务器，一定要注意路由器的远端WEB管理端口是否更改，否则两者会冲突；
2、检查虚拟服务器是否映射成功一定要从外网进行访问，不要从内网用WAN口IP去访问，这样在测试的时候是成功的，但实际外网并不能成功访问。
3、特殊的服务器，如网络摄像机及特殊的应用软件等，如果客户自己都不清楚通讯的端口，可先尝试DMZ主机以确认是否可以使用，同时建议客户咨询软件提供商。

一、检查防火墙：

1、先检查是否被系统防火墙禁用了，把防火墙先关闭试试。进入控制面板，打开“Windows防火墙”。

2、然后选择“打开或关闭Windows防火墙”这一项。

3、到了这个界面，选择家庭和公用的“关闭Windows防火墙”，确定，就关闭了。再去看看是否网络能连通。

二、检查网关和DNS：

1、进入网络和共享中心->更改适配器设置->选择当前使用网络右键属性->Internet版本协议4(TCP/IP4)->属性。

2、检查是否手动设置了IP地址和手动设置了DNS，如果是，先把它们改成自动获取，或者可以把DNS设置8888试试。

三、关闭第三方安全软件：

除了系统自带的防火墙，还要注意第三方安全软件，是否被他们阻止了，把他们先关掉，或者卸载。再去试试网络是否连通。

四、重置winsock通信接口：

    如果ping能通，网络却不通，也有可能是winsock错误，可以重置试试，重置方法：“开始->运行->输入netsh winsock reset命令->回车”，把它恢复到默认状态。

服务器能上网，说明网络是通的，ping不同外网的固定ip地址和dns，应该是网络服务商开启拦截过滤ICMP协议，所以无法返回ping值。可以通过以下步骤尝试ping外网ip和dns：

1、按快捷键windos图标键+R，或者点击开始菜单运行，然后输入cmd进入dos界面；

2、在dos界面输入ping ip地址，去查看ping值。

---