问题现象

用户从 Windows 主机访问外部网络，例如从公网网卡访问其它公网地址,或者通过内网网卡访问同网段内网地址，发现无法ping通或者telnet到外部网络的应用。

可能原因

该问题通常是如下原因造成：

操作系统安装三方杀毒/安全防护软件影响

操作系统TCP/IP协议栈损坏(例如注册表损坏)导致

组策略中设置了错误的【IP安全策略】

服务器上启用了【路由和远程访问功能】，但配置未合理调整导致

天博·（中国）官方网站

1.检查三方杀毒软件

如果安装三方杀毒/防护软件，请尝试卸载三方软件测试。

2.检查网卡配置信息

使用ipconfig /all， route print检查IP地址配置，路由配置是否有问题。如果发现问题，可以尝试使用重置TCP/IP协议栈的方式解决, 请参考如下知识点。Windows 重置TCP/IP协议栈

3.查看是否设置了IP安全策略

在服务器的开始>运行中执行“secpol.msc”命令，打开【IP安全策略】界面。

可以看到以上的【IP安全策略】是【指派状态】，并且规则是先pass(放行)然后deny(拒绝)。如果对这个策略不熟悉，可能存在配置错误的情况。

解决方法：不指派该策略。

4.查看是否设置【路由和远程访问】

点击开始>管理工具，在管理工具中找到【路由和远程访问】禁用或在【所有任务】中点击【停止】。

然后到系统服务中查看对应的服务是否是“停止”状态：

点击开始>运行，执行“services.msc”命令，打开服务窗口，在列表中找到“Routing and Remote Accesss”服务，确认该服务处于“禁用”状态。