这是因为没有通向目标主机的网关。代理服务器保护的计算机不能向外ping,当然也不能connect,更不能send和recv。如果你需要连接外部主机,可以使用代理服务器的SOCKS代理(协议标准RFC1928),如果需要外部主机连接你的机子,则在代理服务器上增加一个从外向内的映射(不是每个代理软件都允许),映射到你的主机和端口,向外部用户提供代理的地址和端口。如果这太麻烦或不可实现,申请一个正式的IP地址,设法解决网关,成为因特网的一台主机。