家里WiFi连不上，手机总提示“无法访问网络”，第一反应是不是路由器坏了？其实很可能是防火墙在“搞事情”。很多人觉得防火墙是公司或网吧才用的东西，其实自家的电脑、路由器甚至手机都藏着它，一不小心就给你断网。
防火墙为啥会拦自家设备？
比如你新买了个智能摄像头，装好后手机却搜不到设备。检查Wi-Fi密码没错，位置也离得近，问题可能就出在防火墙。它默认会阻止“陌生设备”通信，尤其是开启了UPnP（自动端口映射）限制的情况下。这时候摄像头发的数据包被拦下，APP自然连不上。
游戏连不上服务器，可能是出站被禁了
有些家长为了防孩子沉迷，设置了防火墙规则，禁止某些程序联网。结果自己玩《原神》时突然掉线，重启也没用。打开Windows Defender防火墙一看，才发现“原神.exe”被标记为“禁止出站”。这种情况只要重新允许程序通过防火墙就行。
修改方法很简单，在“高级安全Windows Defender防火墙”里找到“出站规则”，查有没有相关程序被禁用。右键启用即可：
控制面板 > 系统和安全 > Windows Defender 防火墙 > 高级设置 > 出站规则杀毒软件自带防火墙，容易重复拦截
电脑装了360或者腾讯电脑管家，本身就带网络防护功能。这时候系统自带的防火墙还开着，两个“保安”同时值班，容易误判。比如下载一个绿色小工具，刚解压就被报毒删除，其实是双重防火墙层层过滤导致的。
建议：只保留一个主防火墙开启。如果用了第三方安全软件，可以把系统自带的关掉，避免冲突。
远程办公连不上公司内网？看看是不是端口堵了
在家用TeamViewer或向日葵远程控制办公室电脑，连到一半卡住。除了网络延迟，大概率是路由器防火墙没开对应端口。TeamViewer默认用5938端口，如果没在路由器里设置“端口转发”，外网请求进不来。
登录路由器后台，找到“虚拟服务器”或“端口转发”设置，添加一条规则：
服务端口：5938
内部IP：192.168.1.100
协议：TCP
状态：启用记得把运行TeamViewer的那台电脑IP设成固定，不然哪天自动分配变了，又连不上。
手机也有防火墙？别以为只是安卓的事
有些安卓用户装了“网络防火墙”类APP，想控制哪些应用能联网。但权限一旦给错，微信收不到消息推送，地图加载不出来，还以为是信号差。这类工具对普通用户其实风险大于收益，除非你清楚每个开关的作用，否则建议卸掉。
iOS虽然没有传统防火墙，但“屏幕使用时间”里的内容限制也能屏蔽特定网站，设置不当同样会导致部分网页打不开。
网络防火墙不是越严越好，像家门锁三道链子，安全是安全了，自己也难进出。合理配置，让该通的过，该拦的拦，才是正道。