搞不清出站和入站？先看懂这两个方向
很多人在排查网络连接问题时，发现程序上不了网，或者远程连不上电脑，第一反应是路由器或网络坏了。其实问题可能出在系统自带的网络防火墙上。尤其是Windows防火墙，默认就启用了出站和入站规则，稍不注意就会把正常流量拦掉。
简单来说：入站（Inbound）是指别人主动连你，比如你用远程桌面被同事连接，或者开了个网站服务器让别人访问；出站（Outbound）是你主动连别人，比如你打开浏览器访问百度、下载文件、登录邮箱客户端。
为什么有时候程序突然上不了网？
比如你装了个新版本的迅雷，结果发现任务总是“等待连接”，明明网络正常就是下不动。这很可能是因为防火墙的出站规则没放行迅雷。系统默认会允许大部分常用软件，但一些小众或刚更新的程序可能不在白名单里。
再比如你在公司内网搭建了一个测试用的Web服务，同事访问你的IP加端口却打不开。这时候要查入站规则——是不是80端口没开放？有没有被防火墙直接丢弃了请求？
手动添加一条规则试试
打开“高级安全Windows Defender 防火墙”，左侧选“出站规则”或“入站规则”，右边点“新建规则”。接下来按向导走：
- 选择“程序”或“端口”
- 填路径或指定协议和端口号
- 选“允许连接”
- 勾选适用的网络类型（域、专用、公用）
- 给规则起个名字，比如“允许Python开发服务器”
举个例子：你在本地跑了一个Flask应用，监听5000端口，想让手机在同一Wi-Fi下访问。这时候就要在入站规则里新增一条，协议选TCP，本地端口填5000，操作选允许，配置好之后手机就能打开了。
别忘了检查双向规则
有些应用不仅需要出站，还需要回应数据。比如你写了个客户端去连远程API，虽然出站能发请求，但如果入站被拦，返回的数据包进不来，照样显示超时。这种情况不要只放开出站，还得确认对应的动态端口范围有没有被误杀。
另外，某些杀毒软件自带防火墙，会覆盖系统设置。如果你发现规则明明配好了还是不通，可以临时关闭第三方防火墙测试一下。
看一眼当前生效的规则
命令行也能快速查看：
netsh advfirewall firewall show rule name=all这条命令会列出所有自定义规则，可以搜关键词看有没有重复或冲突的项。比如同一个程序被两条规则匹配，一条允许一条阻止，最终结果可能是否定的。
还有一种情况是组策略强制推送了限制规则，个人用户改了也不生效。这时候得联系IT管理员，或者在命令提示符（管理员）运行gpresult /h report.html看看策略来源。
遇到软件连不上网络，别急着重装或换设备。先想想是不是最近改过安全设置，或者系统自动更新后重置了规则。打开防火墙界面，按程序名或端口查一查，往往几分钟就能定位问题。