最近，裝了一個虛拟機（Ubuntu-server-12.04），使用的橋接的方式。裝完之後發現，主機可以ping通虛拟機，但是虛拟機可以ping通除主機之外的所有的IP（包括網關，DNS，還有其他的internet IP），後來測試得知是windows7防火牆的問題。
原因：
預設情況下，Windows 7出于安全考慮是不允許外部主機對其進行Ping測試的。但在一個安全的區域網路環境中，Ping測試又是管理者進行網絡測試所必須的。
解決辦法：
打開windows7控制台，找到windows防火牆，進階設定，入站規則，将“檔案和列印共享(回應要求– ICMPv4-In)”規則設定為允許即可。
注：我的win8防火牆打開後，就能ping通了；這也真夠扯淡的了；
反正方法無非以下幾種：
（1）Ubuntu端關閉防火牆
（2）win7/win8關閉防火牆或者打開防火牆添加例外規則;