Windows Server是自带防火墙的，可以过滤一些包。一般情况下为了安全都要打开防火墙，可以防止一些攻击行为。同时，由于启用防火墙后会封闭所有的端口，计算机根本就不会接受外部对端口发起的连接请求，也就无法对外提供服务。 如果要端口开放,必须要有进程程序安装对应该端口对应，比如安装web后对应80端口；同时服务器内部防火墙对端口不要做限制，或者需要添加例外。

1、打开“控制面板”中的“Windows防火墙”，点击左侧的“高级设置” 2、右击“入站规则”在快捷菜单中选择“新建规则” 3、在“要创建的规则类型”中选择“端口”，点击“下一步”按钮 4、输入要开启的端口号，如“80“点击“下一步” 5、选择“允许连接”，点“下一步”；可按默认选中“域”“专用”“公用”，继续点击“下一步” 6、输入名称和描述，点击完成 7、点击完成后，可看到自己创建的入站规则 完成后，服务器中的防火墙对网页上的80端口就不再阻拦，输入服务器地址，连接vpn后，外部网络也可访问服务器的项目。 此博客仅记录自己的学习，如有雷同或错误，欢迎联系作者，共同探讨，共同学习！