虛擬機器可以 PING 主機，但不能反之

嘗試關閉虛擬系統的防火牆。

我設定了自動獲取的虛擬機器 IP，並且可以連線到網路。

您確定您 ping 正確的 IP 嗎？

ipconfig 看？

原因：網絡卡配置不正確。

修復：更改網絡卡連線方式。

步驟如下：1、首先選擇無法連線網路的虛擬系統，然後選擇“虛擬機器設定”;

2. 在虛擬機器設定中選擇“網路介面卡”;

3. 在網路介面卡右側的詳細資訊頁面上，將網路連線模式更改為“橋接模式”。

4. 重啟虛擬機器，即可正常聯網。

虛擬機器可以ping同乙個本地機器，但本地機器不能ping虛擬機器，或者虛擬機器不能ping通本地機器，原因可能如下：

如果處於橋接模式，則可能性 1：如果 VM 防火牆禁用 ping，請禁用 VM 防火牆，然後重試。 可能性二：網橋設定的IP位址衝突或虛擬機器網橋服務異常。

如果模式為 nat，則可能性 1：VM 防火牆禁止 ping，請禁用 VM 防火牆，然後重試。 可能性 2：本機上的 VMNET8 網絡卡被禁用。

可能性三：VBOX的NAT模式，VPC的共享模式，是這樣的。

如果使用僅主機模式，則 VM 防火牆將禁止 ping。

由於以下原因，VM 無法對主機執行 ping 操作：

虛擬機器未設定為NAT網路模式，虛擬機器設定為橋接模式，但統一網段的IP位址未與主機配置，主機網絡卡故障。

解決方案：將虛擬機器的網路模式設定為NAT，或設定為橋接，但將IP更改為主機IP段，如果主機網絡卡出現故障，可以重啟計算機，或者重新安裝網絡卡驅動。

如果關閉防火牆並發現虛擬機器可以對主機執行 ping 操作，則表示 Windows 7 防火牆正在阻止它。

現在的問題是：如果我一直關閉防火牆，不是嗎？ 這樣做會影響計算機的安全性。 所以我想我必須確定防火牆阻止了什麼，我需要關閉它。

於是我查了一下網上的資訊，原來windows7的防火牆沒有開啟icmpv4-in的規則，那麼怎麼開啟呢：

1.開啟 Win7 防火牆。

2.選擇“高階設定”。

3.入站規則。

4.找到配置檔案型別為“公共”的“檔案和列印共享（回顯請求 ICMPV4-IN）”規則，並將其設定為“允許”。

5.VM 現在可以對主機執行 ping 操作。

1.通過高階設定方法防止ping

這樣，所有 Internet 控制訊息協議 （ICMP） 選項都可以被禁用，一旦選擇，被攻擊的概率就會大大降低。

2. 阻止通過網路防火牆執行 ping 操作

這是最簡單的方法，目前市面上的大多數防火牆都有ICMP過濾功能，“防禦ICMP型別的攻擊”規則，消除了“允許其他人用ping命令探測機器”的規則，並儲存應用程式以產生效果。

3. 啟用 IP 安全策略以防止 ping

您可以配置 IPsec 策略，以滿足計算機、應用程式、組織單位、域、站點或全球企業的安全需求。 可以使用 Windows XP 中提供的 IP 安全策略管理單元為 Active Directory 中的計算機（對於域成員）或本地計算機（對於不屬於域的計算機）定義 IPsec 策略。

4.通過修改TTL值來防止ping

許多入侵者最常用的是通過TTL值來判斷作業系統，他們會事先ping你的主機，如果他們看到TTL值為128，他們會認為你的系統是WindowsNT 2000。 既然入侵者相信TTL值所反映的結果，我們不妨修改TTL值來欺騙入侵者，達到保護系統的目的。

如果主機通過ADSL等撥號方式連線到Internet，或者IP位址受到限制，則應使用NAT模式，虛擬機器需要在橋接模式下配置位址，或者使用與主機相同的方式獲取IP位址。

如果 VM 無法對主機執行 ping 操作，則可能是主機的軟體防火牆阻止了 ICMP

echo 資料包，即不允許對主機進行 ping 操作。

由於 vmnet1 是僅限主機的，因此它必須不可訪問。

我建議你使用虛擬機器的橋接模式，虛擬機器可以通過手動配置與自己電腦同一網段的位址來連線Internet，如果選擇NAT的話，其實也是可以的，但是要實現與虛擬機器的本地連線，就需要解決埠對映問題。

在樓上設定好後，您必須關閉 Wiondows 的防火牆才能 ping。

或者將 VMware 虛擬網絡卡設定為受信任區域。

試一試。

開啟裝置管理器，檢視虛擬機器的網絡卡是否已禁用。

關閉虛擬機器電源，點選虛擬機器，將網絡卡的連線方式改為橋接模式，這樣路由器和主機就會在同乙個網段，同乙個網段就可以相互通訊了

是否在同乙個網段？ 如果您使用的是網路橋接或 nat ping，請關閉正在 ping 的系統防火牆。

1.不同的網段一般無法通訊。

2. 您的虛擬機器使用 NAT。 整個 LAN 相當於物理機在第一級路由下，虛擬機器在第二級路由下，而不是在同一網路中。 A 可以在那裡對虛擬機器執行 ping 操作，因為虛擬機器使用的網路由 A 提供，其中 A 充當輔助路由器。

3.在我的理解中，ping測試是網路層的命令，使用ICMP協議，只針對IP，並且不能像傳輸層那樣指定埠，並且埠**不起作用，因此無法ping。 但是，該埠應優於其他傳輸層協議，例如 HTTP 80 等。

4、嘗試在主路由上配置乙個靜態路由，將網段的所有接入路徑都指向A，前提是A的IP位址是固定的。

這是正常的。 由於您的虛擬機器使用 NAT 模式，並且虛擬機器位於 Intranet 中，因此外部網路的 IP 位址一定無法 ping Intranet 中的虛擬機器。 如果使用橋接方式，並且從路由器獲取同一網段的IP位址，則可以ping通。

將虛擬機器的 IP 位址更改為此網段的 IP 位址，或將橋接模式更改為 NAT 模式。

最主要的是 b 和虛擬機器不在同乙個網路上。 向路由器新增靜態路由應該可以解決問題。

朋友不是來描述的。 告訴我們您要解決的問題。

由於以下原因，VM 無法對主機執行 ping 操作：

1. 虛擬機器未設定為 NAT 網路模式。

2. 虛擬機器設定為橋接模式，但統一網段的IP未配置主機。

主機網絡卡出現故障。

解決方案：1.將虛擬機器的網路模式設定為NAT或設定為橋接，但將IP更改為主機IP段。

2.如果主機網絡卡出現故障，可以重新啟動計算機，或重新安裝網絡卡驅動程式。