问题描述
实验环境：Win10 +VMware14.0+Centos7.6+NAT连接
已经在系统中配置好静态IP地址，但测试发现，虚拟机可以ping通宿主机，但宿主机却可以ping通虚拟机，并且虚拟机设置好DNS后可正常访问外网。
猜想
虚拟机能ping通外网，但不可以ping通宿主机，符合防火墙挡进不挡出的特点，很可能是宿主机的防火墙拦住了虚拟机造成的。可以查看防火墙状态加以分析。
设置防火墙
打开设置 ->网络和Internet ->状态->Windows防火墙，如下图：
image
选择高级设置，如图
image
点击入站规则，如图，
image
在规则中，尝试右键点击如图的选项，启用规则。
image
修改后如图：
image
这时的虚拟机与宿主机都可以互相ping通了，问题得到解决。
