今天使用ftp连接我局域网的另一台主机时，发现无法连接那台FTP服务器，然后我关闭了被动ftp后，发现还是无法连接那台FTP服务器。然后我使用主机ping FTP服务器主机，发现ping不通，使用FTP服务器主机ping FTP客户端主机也无法ping通。
- 解决办法：我在FTP服务器上开启对有线网卡的抓包，然后使用FTP客户端主机ping服务器有线网卡的IP地址。然后在FTP服务器上发现了客户端的ICMP request请求包，说明ICMP包没有被拦截。但是无法在服务器端看到回应的reply回应包。说明FTP服务器没有回应ICMP包。
- 于是上网查询为什么不回应ICMP包，查询结果是防火墙设置拦截了回应包。于是设置防火墙：打开控制面板，选择查看方式为“类别”，然后选择系统和安全：
在安全页选择windows defender防火墙：
然后选择侧边栏的高级设置：
然后在侧边栏选择“入站规则”，然后往列表下面找到“文件和打印机共享（回显请求-ICMPv4-In）”，这一选项有3个名字一样的，注意看这个选项的第三栏，选择网络为“专用”的那一个，因为这样更安全，全部选择也可以。
然后选中这个选项，鼠标右键：启用规则：
然后关闭页面，再用客户端ping服务端主机，发现可以ping通，问题解决。
需要说明的是，这个ICMP无法回显，不是造成ftp无法连接的问题，关闭ICMP回显依然可以使用ftp连接服务器。只需在IE浏览器的高级选项里，关闭被动ftp即可连接ftp服务器了。