由于 Windows 防火墙默认不存在 IP Helper 服务的入站规则,导致无法从网络访问被侦听转发的端口,需要为 IP Helper 服务新建防火墙规则。
管理员身份运行 cmd 或 PowerShell,执行以下命令可为 IP Helper 服务新建防火墙规则:
netsh.exe advfirewall firewall add rule name="IP Helper" dir=in action=allow program="%SystemRoot%\system32\svchost.exe" service=iphlpsvc profile=any protocol=tcp
netsh.exe advfirewall firewall add rule name="IP Helper" dir=out action=allow program="%SystemRoot%\system32\svchost.exe" service=iphlpsvc profile=any protocol=tcp