2K可以ping通XP，XP却ping不通2K?

[bbdog]

A机：
系统： XP
防火墙：自带
IP地址：192.168.0.1

B机：
系统：2K
防火墙：瑞星
IP地址：192.168.0.2

B机可以通过A机代理上网，可以浏览网页，可以下载文件，反之却不行；
B机可以能过网络邻居访问A机，但A机上的网络邻居可以看到B机，却无法打开；
B机可以ping通A机（可以判断两机上的网卡是好的），但是反过来，A机却ping不通B机；

查看B机防火墙规则，有一条是"ICMP入站<--禁止接收"，是不是这个规则导致A机ping不通啊？
如果开启IPMP入站为允许接收，是不是可以解决双机互访的问题呢？
但是这是防火墙的默认设置，改为允许是否会存在重大隐患呢？

我是网盲，请高人指点，谢谢。

[Aceryt]

ICMP可以开放，没有很大问题，禁止ICMP，一般在安全方面做得比较严格的网络才会这样，我这里有篇随笔，谈到了关于ICMP和安全的关系，并且里面给出了一些排错的资料，你可以参考一下：

小谈Ping在网络测试中的作用
http://blog.mvpcn.net/aceryt/archive/2005/07/25/16250.aspx

[Aceryt]

局域网连通性常规检查方法
http://blog.mvpcn.net/aceryt/articles/13942.aspx