具体我也说不清楚，反正就是把想通话的机器的IP放到防火墙外面，不过这样一来，这台机器就不受保护了。仔细查查router的设置参数，应该有这项。