Domyślnie Zapora systemu Windows z zabezpieczeniami zaawansowanymi^{(Windows Firewall with Advanced Security)} blokuje żądania ICMP Echo Requests^{(ICMP Echo Requests)} ( Pings ) z sieci. W tym poście pokażemy, jak zezwolić na pingi (żądania ICMP Echo)^{(Pings (ICMP Echo requests))} przez zaporę systemu Windows^{(Windows Firewall)} za pomocą wiersza polecenia^{(Command Promp)} lub za pośrednictwem zapory systemu Windows z zaawansowanym interfejsem zabezpieczeń^{(Windows Firewall with Advanced Security UI)} .

Czy powinienem włączyć ICMP?

Wielu administratorów sieci uważa, że ​​protokół ICMP ( Internet Control Message Protocol ) stanowi zagrożenie bezpieczeństwa i dlatego jako środek bezpieczeństwa powinien zawsze blokować protokół ICMP na zaporze. ^(ICMP)O ile powszechnie wiadomo, że ICMP wiąże się z pewnymi problemami dotyczącymi bezpieczeństwa, i właśnie z tego powodu ICMP powinien być blokowany; nadal nie ma powodu, aby blokować cały ruch ICMP !

Jakie typy ICMP powinienem zezwolić?

Oprócz Typu 3^{(Type 3)} i Typu 4^{(Type 4)} – jedynego niezbędnego ruchu ICMP , który musisz przepuścić przez zaporę sieciową na komputerze z systemem Windows 10/11, wszystko inne jest opcjonalne lub powinno być zablokowane. Pamiętaj^(Bear) , że aby wysyłać żądania ping, musisz zezwolić na wpisanie 8 OUT i 0 IN.

Zezwalaj na pingi^(Pings) ( żądania ICMP Echo ) przez Zaporę systemu Windows^{(Windows Firewall)}

Ogólnie rzecz biorąc, sposób działania polecenia ping^{(ping command works)} wśród innych narzędzi sieciowych polega po prostu na wysyłaniu specjalnych pakietów znanych jako żądania ^(Requests)echa protokołu ^(Echo)ICMP ( Internet Control Message Protocol ) do urządzenia docelowego, a następnie oczekiwaniu na odpowiedź tego urządzenia odbierającego i odesłaniu echa ICMP^{(ICMP Echo Reply)} Pakiet odpowiedzi . Ta akcja pingowania, oprócz sprawdzania, czy urządzenie podłączone do sieci jest aktywne, mierzy również czas odpowiedzi i wyświetla wynik do przejrzenia.

Możemy zezwolić na pingi^(Pings) ( żądania ICMP Echo ) przez zaporę sieciową^(Firewall) na komputerze z systemem Windows 10^{(Windows 10)} lub Windows 11 na dwa sposoby. Zbadamy ten temat za pomocą metod przedstawionych poniżej w następujący sposób.

Uwaga^(Note) : jeśli masz oprogramowanie zabezpieczające innej firmy z zainstalowaną własną zaporą sieciową lub po prostu inny rodzaj dedykowanego programu zapory innej firmy, musisz otworzyć porty w tej zaporze^{(open ports in that firewall)} zamiast wbudowanej zapory systemu Windows^{(Windows Firewall)} .

1] Zezwalaj na pingi^{(Allow Pings)} ( żądania ICMP Echo ) przez zaporę sieciową^(Firewall) na komputerze^{(Windows PC)} z systemem Windows za pośrednictwem zapory systemu Windows^{(Windows Firewall)} z zaawansowanym interfejsem zabezpieczeń^{(Advanced Security UI)}

Aby zezwolić na pingi^(Pings) ( żądania ICMP Echo ) przez zaporę sieciową^(Firewall) na komputerze^{(Windows PC)} z systemem Windows za pośrednictwem zapory systemu Windows^{(Windows Firewall)} z interfejsem użytkownika zabezpieczeń zaawansowanych , wykonaj następujące czynności:^{(Advanced Security)}

• Kliknij Start^{(Click Start)} lub naciśnij klawisz Windows na klawiaturze.
• Wpisz Windows firewall , a następnie wybierz Windows Defender Firewall  u góry wyników wyszukiwania.
• Kliknij łącze Ustawienia zaawansowane^{(Advanced settings)} po lewej stronie okna Panelu^{(Control Panel)} sterowania, które zostanie otwarte.
• W lewym okienku kliknij prawym przyciskiem myszy Reguły przychodzące^{(Inbound Rules)} i wybierz Nowa reguła^{(New Rule)} .
• W oknie Nowa reguła ruchu przychodzącego^{(New Inbound Rule)} wybierz opcję Niestandardowa^(Custom) .
• Kliknij Dalej^(Next) .
• Na Czy ta reguła dotyczy wszystkich programów lub określonych programów? ^{(Does this rule apply to all programs or specific programs?)}stronie, upewnij się, że przycisk radiowy jest zaznaczony dla Wszystkie programy^{(All programs)} .
• Kliknij Dalej^(Next) .
• W sekcji Do jakich portów i protokołów ma zastosowanie ta reguła? ^{(To which ports and protocol does this rule apply?)}kliknij listę rozwijaną Typ protokołu i wybierz ^{(Protocol type)}ICMPv4 .
• Kliknij przycisk Dostosuj^(Customize) .
• W oknie Dostosuj ustawienia ICMP^{(Customize ICMP Settings)} wybierz opcję Określone typy ICMP^{(Specific ICMP types)} .
• Na liście typów ICMP włącz opcję Echo Request .
• Kliknij OK .
• Wracając do tematu jakich portów i protokołów dotyczy ta reguła? ^{(o which ports and protocol does this rule apply?)}strony, kliknij Dalej^(Next) .
• Na wyświetlonej stronie wybierz przycisk opcji Dowolny adres IP^{(Any IP address)} w obszarze Do jakich lokalnych adresów IP ma zastosowanie ta reguła? ^{(Which local IP addresses does this rule apply to?)}oraz Jakich zdalnych adresów IP dotyczy ta reguła? ^{(Which remote IP addresses does this rule apply to?)}Sekcje.

Jeśli chcesz, możesz skonfigurować określone adresy IP, na które Twój komputer odpowie na żądanie ping. Inne żądania ping są ignorowane.

• Na pytanie Jaką akcję należy podjąć, gdy połączenie spełnia określone warunki? ^{(What action should be taken when a connection matches the specified conditions?)}stronie, upewnij się, że przycisk radiowy jest zaznaczony dla opcji Zezwalaj na połączenie^{(Allow the connection)} .
• Kliknij Dalej^(Next) .
• Na stronie Kiedy ta reguła ma zastosowanie^{(When does this rule apply)} , zaznacz/odznacz dostępne opcje zgodnie z wymaganiami.
• Kliknij Dalej^(Next) .
• Na ostatnim ekranie musisz nadać nowej regule nazwę i opcjonalnie podać opis. Zaleca się dodanie ICMPv4 do nazwy reguły, aby odróżnić ją od reguły ICMPv6 , którą również utworzysz.
• Kliknij przycisk Zakończ^(Finish) .

Teraz możesz iść dalej i utworzyć regułę ICMPv6 , powtarzając powyższe kroki, ale tym razem w sekcji Do jakich portów i protokołu ta reguła ma zastosowanie? ^{(To which ports and protocol does this rule apply?)}kliknij listę rozwijaną Typ protokołu^{(Protocol type)} i zamiast tego wybierz ICMPv6 .

• Po zakończeniu zamknij Zaporę Windows Defender^{(Windows Defender Firewall)} .

Jeśli w dowolnym momencie zechcesz wyłączyć regułę, otwórz Zaporę systemu Windows^{(Windows Firewall)} z zaawansowanym Panelem sterowania zabezpieczeniami^{(Advanced Security Control Panel)} , wybierz Reguły ruchu przychodzącego^{(Inbound Rules)} po lewej stronie i znajdź utworzone reguły w środkowym okienku, kliknij regułę prawym przyciskiem myszy i wybierz Wyłącz^(Disable) . Te reguły można również usunąć – ale najlepiej jest po prostu wyłączyć reguły, aby można było łatwo i szybko je ponownie włączyć bez ponownego ich tworzenia.

2] Zezwalaj na pingi^{(Allow Pings)} ( żądania ICMP Echo ) przez zaporę sieciową^(Firewall) na komputerze z systemem Windows^{(Windows PC)} za pomocą wiersza polecenia^{(Command Prompt)}

Jest to najszybszy sposób na utworzenie wyjątku dla żądań ping w Windows 11/10 .

Aby zezwolić na pingi^(Pings) ( żądania ICMP Echo ) przez zaporę sieciową^(Firewall) na komputerze z systemem Windows^{(Windows PC)} przy użyciu wiersza polecenia^{(Command Prompt)} , wykonaj następujące czynności:

• Naciśnij klawisz Windows key + R , aby wywołać okno dialogowe Uruchom.
• W oknie dialogowym Uruchom wpisz cmd , a następnie naciśnij CTRL + SHIFT + ENTER , aby open Command Prompt in admin/elevated mode .
• W oknie wiersza polecenia wpisz lub skopiuj i wklej poniższe polecenie i naciśnij Enter , aby utworzyć wyjątek ICMPv4^{(create the ICMPv4 exception)} .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• Aby utworzyć wyjątek ICMPv6^{(create the ICMPv6 exception)} , uruchom poniższe polecenie:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Zmiany zaczynają obowiązywać natychmiast, bez ponownego uruchamiania systemu.

• Aby wyłączyć żądania ping dla wyjątku ICMPv4^{(disable ping requests for the ICMPv4 exception)} , uruchom poniższe polecenie:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• Aby wyłączyć żądania ping dla wyjątku ICMPv6^{(disable ping requests for the ICMPv6 exception)} , uruchom poniższe polecenie:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Jeśli w dowolnym momencie chcesz wyłączyć regułę, ale zapomniałeś nazwy reguły, możesz uruchomić poniższe polecenie, aby wyświetlić listę wszystkich reguł:

netsh advfirewall firewall show rule name=all

To wszystko, jak zezwolić na pingi^(Pings) ( żądania ICMP Echo ) przez Zaporę systemu Windows^{(Windows Firewall)} !

Co to jest atak ICMP?

Atak ICMP (nazywany również atakiem typu Ping flood) jest powszechnym atakiem typu „odmowa usługi” (DoS),^{(Denial-of-Service (DoS) attack)} w którym podmiot atakujący złośliwie próbuje przytłoczyć docelowe urządzenie żądaniami ICMP echo-żądaniami (pingami).

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Zapora systemu Windows blokuje lub blokuje połączenia z komputerem

• Jak przywrócić lub zresetować ustawienia Zapory systemu Windows do wartości domyślnych

• Jak używać polecenia Netsh do zarządzania Zaporą systemu Windows?

• Jak zablokować lub otworzyć port w Zaporze systemu Windows?

• Zapora systemu Windows nie rozpoznaje sieci domeny w systemie Windows 10

• 5 powodów, dla których zapora systemu Windows jest jedną z najlepszych zapór

• OneClickFirewall: Zablokuj lub zezwól na dostęp do Internetu za pomocą menu kontekstowego

• Zapora Mac: jak ją włączyć i skonfigurować

• Importuj, eksportuj, naprawiaj, przywracaj domyślne zasady zapory w systemie Windows 11/10

• TinyWall pozwala wzmocnić i kontrolować zaporę systemu Windows 10

• Jak wyłączyć zaporę systemu Windows 10?

• Napraw Nie można aktywować zapory Windows Defender

• Zapora Windows Defender z zabezpieczeniami zaawansowanymi: co to jest? Jak to otworzyć? Co możesz z tym zrobić?

• Zapora systemu Windows nie może zmienić niektórych ustawień

• Jak blokować lub odblokowywać programy w zaporze Windows Defender?

• Jak edytować listę dozwolonych aplikacji w Zaporze Windows Defender (i blokować inne)

• Zamknięty port kontra Stealth Port - omówiono różnicę

• Udostępniaj pliki każdemu dzięki funkcji Wyślij w dowolnym miejscu na komputer z systemem Windows

• Napraw Zapora systemu Windows nie może zmienić niektórych ustawień Błąd 0x80070424

• Zapora sprzętowa a zapora programowa — różnica