问题描述

实验环境：Win10 +VMware14.0+Centos7.6+NAT连接

已经在系统中配置好静态IP地址，但测试发现，虚拟机可以ping通宿主机，但宿主机却可以ping通虚拟机，并且虚拟机设置好DNS后可正常访问外网。

猜想

虚拟机能ping通外网，但不可以ping通宿主机，符合防火墙挡进不挡出的特点，很可能是宿主机的防火墙拦住了虚拟机造成的。可以查看防火墙状态加以分析。

设置防火墙

打开设置 ->网络和Internet ->状态->Windows防火墙，如下图：

选择高级设置，如图

点击入站规则，如图，

在规则中，尝试右键点击如图的选项，启用规则。

修改后如图：

这时的虚拟机与宿主机都可以互相ping通了，问题得到解决。