EP17. "某个程式连不上网？先看是不是被防火墙挡了"
🔒 登录后可标记已读- EP12 讲过 Windows Firewall 的进阶设置（
wf.msc），这篇讲更常用、也更快上手的一般设置面板——"允许应用通过防火墙"，日常大部分场合根本用不到进阶设置那么复杂。 - 顺便讲 VPN 连接——远程办公、连回公司内网资源时的必备设置。
- 学完能做到：3 分钟内排查完"某个程式连不上网是不是被防火墙挡住"，也能独立帮同事设置好一个 VPN 连接。
重点内容
允许应用通过防火墙（基础版，比进阶设置更快）
- 搜索 "允许应用通过 Windows Defender 防火墙"（Allow an app through Windows Defender Firewall） 打开。
- 点 更改设置（Change settings）（需要管理员权限）。
- 在清单里找到要放行的程式，勾选对应的网络类型：Private（私人，家用/公司内网） 或 Public（公用，公共 Wi-Fi 这类）——两种网络类型可以分开设置。
- 清单里找不到这个程式：点 允许其他应用（Allow another app），手动浏览找到该程式的
.exe路径加进来。
[截图："允许应用通过 Windows Defender 防火墙"窗口，程式清单与 Private/Public 勾选栏位]
📌 这个面板背后做的事，其实就是在 EP12 讲的进阶设置（wf.msc）里自动生成一条对应的 Inbound Rule——两者是同一件事的两种入口，日常场景用这个面板就够快，需要精细控制（限定端口、限定特定 IP 才能连）才需要回到 wf.msc。
建立 VPN 连接
- Settings → Network & internet → VPN → 添加 VPN（Add VPN）。
- VPN provider（VPN 提供者）：选 Windows (built-in)（用系统内建的 VPN 客户端，不需要额外装第三方软件）。
- 填入：
- Connection name（连接名称）——自己方便识别的名字。
- Server name or address（服务器名称或地址）——公司/VPN 服务商提供的域名或 IP。
- VPN type（VPN 类型）——不确定就选 Automatic，让系统自动协商合适的协议。
- 登录信息——公司内网 VPN 通常要填账号密码，具体要跟公司网管确认。
[截图：Settings → Network & internet → VPN，Add a VPN connection 设置表单]
- 保存后，在任务栏网络图标或 Settings → VPN 里找到刚建好的连接，点 Connect（连接）。
📌 帮同事远程连回公司内网，务必先跟对方的网络管理员确认服务器地址、协议类型、登录方式——VPN 连接信息不是 IT Support 自己能凭空猜的，一定要有官方提供的正确参数。
常见误区 / 踩坑提醒
- 某个程式连不上网，第一反应是重装那个程式——先去"允许应用通过防火墙"看一眼是不是被挡住了，这个检查只要 30 秒，比重装省事得多。
- VPN 连不上就以为是 Windows 设置本身有问题——很多时候是服务器地址、账号密码、或者协议类型没跟对方核对清楚，VPN 连接信息本质是"对方给什么，你就填什么"，不是自己能试出来的。
- 把某个程式在 Private 网络类型放行了，却在公共 Wi-Fi 环境下还是连不上——Private 和 Public 是分开设置的，同一个程式可能需要在两种类型都打勾才能全场景可用。
Sources
Udemy（课程 transcript）：
- IT Support Technical Skills Bootcamp — Section 7, Lectures 58-59（配置 Windows 防火墙规则 / 建立 VPN 连接）
官方文档 / 网络资料补充： （本讲原始素材只有课程大纲标题，没有实际操作内容，以下由 WebSearch 核实补充）