那天晚上我正躺在沙发上刷微博，随手拍了一张猫的照片想发到家庭群，结果微信发图片一直转圈，进度条卡在 0% 不动。换成文字消息完全正常，刷视频也流畅，唯独图片、文件都传不出去。我第一反应是微信服务器抽风，但家里另一台手机连 WiFi 同样发不出，而切到移动数据秒发成功——问题出在路由器上。

登录 192.168.1.1 进后台，翻遍网络设置没找到限速或封禁。后来在“安全”菜单下发现“防火墙高级设置”，里面默认开启了“SPI 防火墙”和“DoS 防护”，还有一条“ICMP-FLOOD”规则。但我怀疑是应用层过滤把微信的常用端口给拦了。实测先把防火墙总开关关闭，微信图片立即发送成功。逐一排查后发现是“TCP 连接数限制”设得太低，默认为 100，而微信传图需要建立多条并发连接，超限后引发丢弃。

第一步：进路由器管理页找到防火墙或安全设置，关闭“SPI 防火墙”或“应用层网关”（ALG）临时测试。如果恢复正常，说明是防火墙误拦截。第二步：不推荐永久关防火墙，而是添加端口转发或例外规则——微信通常使用 443、80、8080 等端口，以及 UDP 8000 等。我直接在“出站规则”里放行了这些端口，同时也把“TCP 连接数限制”从 100 改为 1000。设置完重启路由器，图片、视频都能正常发送，且安全防护依然生效。

问：如何判断是路由器防火墙导致微信发图失败？

答：先用手机数据流量测试微信发图是否正常。若数据正常、WiFi 下异常，则进路由器后台临时关闭防火墙（或单独关闭 SPI/DoS 防护）。关掉后问题消失，即可确定是防火墙误拦。之后逐步排查具体规则，不要长期关闭防火墙。

问：除了微信，还有哪些应用容易被路由器防火墙误挡？

答：常见的有：手机投屏（DLNA 协议）、PS4/Xbox 联机（需要 UPnP）、迅雷下载（大量并发连接）、钉钉/飞书传文件（长连接）。如果某个 App 出现“文件发不出”“连接失败”而其他功能正常，多半是防火墙限制了端口或连接数。

问：调整防火墙后如何保证安全？

答：不要直接关闭防火墙，而是使用“白名单”模式：只放行你信任的应用端口和 IP。同时可以开启“日志记录”，定期查看被拦截的连接记录，防止真的攻击。另外保持路由器固件更新、修改默认管理密码，比单纯依赖防火墙更重要。