同一个局域网内的 AB 疑案，与防火墙无关。

A 192.168.8.30 无线  
  
B 192.168.8.74  
  
C 192.168.8.81  
  
D 192.168.8.13  
  
E 192.168.1.25 有线  

1. A 电脑，均可被 C 、D 、E 访问，ping 通； B 无法 ping 通 A ；  
  
2. B 电脑，均可被 C 、D 、E 访问，ping 通； A 无法 ping 通 B 。  
  
3. C 电脑，可被 B 访问 ping 通；  
  
4. 神奇的来啦，将 B 电脑的 IP 与 D 电脑的 IP 互换，A 电脑可以被 B 电脑访问且 ping 通，接着再互换回来各自原 IP ，A 电脑还是可以被 B 电脑访问且 ping 通，问题似乎已解决。  
  
5. 结果：B 电脑 192.168.8.74 无法被网内任何电脑 ping 通啦~~~（不过这似乎不太重要，毕竟 B 只是客户端，就是好奇如何会这样？）

这种应该用 arp -a 观察 ip 和 mac 地址对应表吧。

除了防火墙导致的无法 ping 通，以前见过水星的无线网卡也有类似问题。
后来使用开机脚本用 netsh 命令互相静态指定对方的 ip 和 mac 对应，终于解决。

当然以前更奇芭，似乎是使用了 ghost 系统，竟然两电脑 mac 地址一样。

你不排查一下系统自带防火墙的 ICMP 阻断么？

用最小化环境方式尝试，搭配更换交换机/抓包