问题描述：使用NAT模式搭建了银河麒麟系统虚拟主机，虚拟机内部可以联网，可以查询到具体的ip地址，同时也可以在虚拟机内部ping同宿主机ip，但使用宿主机却无法ping同银河麒麟虚拟机ip，使用ssh、ftp、sftp等工具进行连接无反应。具体如图所示：

虚拟机ping宿主机：

宿主机ping虚拟机：

问题原因：ping命令使用icmp协议，银河麒麟系统默认的防火墙设置阻止了icmp数据包。相关防火墙设置查询方法如下：

# 防火墙配置规则查询
iptables -L -n --line-numbers

# 筛选出icmp相关配置规则
iptables -L -n --line-numbers | grep icmp

查询结果如图，可以看到有两条icmp限制规则： 

解决方法：删除这两条规则即可，删除命令如下：

iptables -D KSC_PRIVATE_INPUT 6
iptables -D KSC_PUBLIC_INPUT 6

删除后，使用宿主机ping虚拟机，发现可以ping通，如图所示：