Som standard blockerar Windows-brandväggen med avancerad säkerhet ^{(Windows Firewall with Advanced Security)}ICMP Echo Requests ( Pings ) från nätverket. I det här inlägget kommer vi att visa dig hur du tillåter Pings (ICMP Echo-förfrågningar)^{(Pings (ICMP Echo requests))} genom din Windows-brandvägg^{(Windows Firewall)} med kommandotolken^{(Command Promp)} eller via Windows-brandväggen med avancerad säkerhetsgränssnitt^{(Windows Firewall with Advanced Security UI)} .

Ska jag aktivera ICMP?

För många nätverksadministratörer anser de att Internet Control Message Protocol ( ICMP ) är en säkerhetsrisk och bör därför som en säkerhetsåtgärd ha ICMP alltid blockerad vid brandväggen. I så stor utsträckning som ICMP är allmänt känt för att ha vissa säkerhetsproblem associerade med det, och just av den anledningen bör ICMP blockeras; ^(ICMP)det är fortfarande ingen anledning att blockera all ICMP - trafik!

Vilka ICMP-typer ska jag tillåta?

Förutom typ 3^{(Type 3)} och typ 4^{(Type 4)} – den enda väsentliga ICMP- trafiken du behöver för att tillåta in och ut ur din brandvägg på din Windows 10/11 PC, är allt annat antingen valfritt eller bör blockeras. Tänk^(Bear) på att för att skicka ping-förfrågningar måste du tillåta typ 8 OUT och typ 0 IN.

Tillåt Pings ( ICMP Echo requests) via Windows-brandväggen^{(Windows Firewall)}

I allmänhet är hur ping-kommandot fungerar^{(ping command works)} bland andra nätverksverktyg helt enkelt genom att skicka speciella paket som kallas Internet Control Message Protocol ( ICMP ) Echo Requests till en målenhet och sedan vänta på att den mottagande enheten ska svara och skicka tillbaka ett ICMP Echo Svarspaket^{(ICMP Echo Reply)} . Den här ping-åtgärden, förutom att testa om en nätverksansluten enhet är aktiv, mäter den också svarstiden och visar resultatet för dig att granska.

Vi kan tillåta Pings ( ICMP Echo requests) genom din brandvägg^(Firewall) på Windows 10 eller Windows 11 PC på något av två sätt. Vi kommer att utforska detta ämne under metoderna som beskrivs nedan enligt följande.

Obs^(Note) : Om du har en säkerhetsprogramvara från tredje part med en egen brandvägg installerad på ditt system eller bara en annan typ av dedikerad brandväggsprogram från tredje part installerad, måste du öppna portar i den brandväggen^{(open ports in that firewall)} istället för den inbyggda Windows-brandväggen^{(Windows Firewall)} .

1] Tillåt Pings^{(Allow Pings)} ( ICMP Echo- förfrågningar) genom brandvägg^(Firewall) på Windows PC via Windows-brandvägg^{(Windows Firewall)} med avancerad säkerhetsgränssnitt^{(Advanced Security UI)}

För att tillåta Pings ( ICMP Echo- förfrågningar) genom brandväggen^(Firewall) på Windows PC via Windows-brandväggen^{(Windows Firewall)} med avancerad säkerhet^{(Advanced Security)} , gör du följande:

• Klicka på Start^{(Click Start)} eller tryck på Windows -tangenten på tangentbordet.
• Skriv Windows-brandvägg^{(windows firewall)} och välj sedan Windows Defender-brandvägg^{(Windows Defender Firewall)}  högst upp i sökresultatet.
• Klicka på länken Avancerade inställningar^{(Advanced settings)} till vänster i fönstret Kontrollpanelen^{(Control Panel)} som öppnas.
• I den vänstra rutan högerklickar du på Inkommande regler^{(Inbound Rules)} och väljer Ny regel^{(New Rule)} .
• I fönstret Ny inkommande regel^{(New Inbound Rule)} väljer du Anpassad^(Custom) .
• Klicka på Nästa^(Next) .
• På rutan Gäller den här regeln för alla program eller specifika program? ^{(Does this rule apply to all programs or specific programs?)}sida, se till att alternativknappen är vald för Alla program^{(All programs)} .
• Klicka på Nästa^(Next) .
• På vilka portar och protokoll gäller denna regel? ^{(To which ports and protocol does this rule apply?)}klicka på rullgardinsmenyn Protokolltyp och välj ^{(Protocol type)}ICMPv4 .
• Klicka på knappen Anpassa^(Customize) .
• I fönstret Anpassa ICMP-inställningar^{(Customize ICMP Settings)} väljer du alternativet Specifika ICMP-typer .^{(Specific ICMP types)}
• I listan över ICMP-typer, aktivera Echo Request .
• Klicka på OK .
• Tillbaka på Till vilka portar och protokoll gäller denna regel? ^{(o which ports and protocol does this rule apply?)}sida, klicka på Nästa^(Next) .
• På sidan som visas väljer du alternativknappen för valfri IP-adress^{(Any IP address)} för under Vilka lokala IP-adresser gäller den här regeln? ^{(Which local IP addresses does this rule apply to?)}och Vilka fjärr-IP-adresser gäller denna regel för? ^{(Which remote IP addresses does this rule apply to?)}sektioner.

Om du vill kan du konfigurera specifika IP-adresser som din dator kommer att svara på en ping-förfrågan på. Andra ping-förfrågningar ignoreras.

• På rutan Vilka åtgärder ska vidtas när en anslutning matchar de angivna villkoren? ^{(What action should be taken when a connection matches the specified conditions?)}sida, se till att alternativknappen är vald för Tillåt anslutningsalternativet^{(Allow the connection)} .
• Klicka på Nästa^(Next) .
• På sidan När gäller denna regel^{(When does this rule apply)} , markera/avmarkera de tillgängliga alternativen enligt dina krav.
• Klicka på Nästa^(Next) .
• På den sista skärmen måste du ge din nya regel ett namn och eventuellt ge en beskrivning. Det rekommenderas att lägga till ICMPv4 till regelnamnet för att skilja från ICMPv6- regeln som du också kommer att skapa.
• Klicka på knappen Slutför^(Finish) .

Nu kan du gå vidare och skapa ICMPv6- regeln genom att upprepa stegen ovan, men den här gången vid vilka portar och protokoll gäller denna regel? ^{(To which ports and protocol does this rule apply?)}klickar du på rullgardinsmenyn Protokolltyp och väljer ^{(Protocol type)}ICMPv6 istället .

• Avsluta Windows Defender-brandväggen^{(Windows Defender Firewall)} när du är klar.

Om du någon gång vill inaktivera regeln öppnar du Windows-brandväggen^{(Windows Firewall)} med avancerad säkerhetskontrollpanel^{(Advanced Security Control Panel)} , väljer Inkommande regler^{(Inbound Rules)} till vänster och letar reda på reglerna du skapade i mittpanelen, högerklickar på regeln och väljer Inaktivera^(Disable) . Dessa regler kan också tas bort – men det är bäst att bara inaktivera reglerna istället, så att du enkelt och snabbt kan återaktivera dem utan att återskapa dem.

2] Tillåt Pings^{(Allow Pings)} ( ICMP Echo- förfrågningar) genom brandväggen^(Firewall) på Windows PC med kommandotolken^{(Command Prompt)}

Detta är det snabbaste sättet att skapa ett undantag för ping-förfrågningar på Windows 11/10 .

För att tillåta Pings ( ICMP Echo- förfrågningar) genom brandväggen^(Firewall) på Windows PC med kommandotolken^{(Command Prompt)} gör du följande:

• Tryck på Windows key + R för att starta dialogrutan Kör.
• I dialogrutan Kör skriver du cmd^(cmd) och trycker sedan på CTRL + SHIFT + ENTER för att open Command Prompt in admin/elevated mode .
• Skriv eller kopiera och klistra in kommandot nedan i kommandotolksfönstret och tryck på Enter för att skapa ICMPv4-undantaget^{(create the ICMPv4 exception)} .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• För att skapa ICMPv6-undantaget^{(create the ICMPv6 exception)} , kör kommandot nedan:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Ändringarna träder i kraft omedelbart utan omstart av systemet.

• För att inaktivera ping-begäranden för ICMPv4-undantaget^{(disable ping requests for the ICMPv4 exception)} , kör kommandot nedan:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• Kör kommandot nedan för att inaktivera ping-förfrågningar för undantaget ICMPv6 :^{(disable ping requests for the ICMPv6 exception)}

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Om du någon gång vill inaktivera en regel men har glömt namnet på regeln, kan du köra kommandot nedan för att se en lista över alla regler:

netsh advfirewall firewall show rule name=all

Det handlar om hur man tillåter Pings ( ICMP Echo requests) genom Windows-brandväggen^{(Windows Firewall)} !

Vad är ICMP-attack?

En ICMP- attack (även kallad en Ping - översvämningsattack) är en vanlig Denial-of-Service-attack (DoS)^{(Denial-of-Service (DoS) attack)} där en hotaktör uppsåtligt försöker överväldiga en riktad enhet med ICMP -ekobegäranden (pings).

How to allow Pings (ICMP Echo requests) through Windows Firewall

Βy default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Windows-brandväggen förhindrar eller blockerar anslutningar till din dator

• Hur man återställer eller återställer Windows-brandväggens inställningar till standardinställningarna

• Hur man använder Netsh-kommandot för att hantera Windows-brandväggen

• Hur man blockerar eller öppnar en port i Windows-brandväggen

• Windows-brandväggen känner inte igen domännätverket på Windows 10

• Hur man tillåter eller blockerar ett program i Windows-brandväggen i Windows 11/10

• Hur man slår på eller stänger av brandväggen i Windows 11/10

• Åtgärda problem med Windows-brandväggen i Windows 10

• Fix Kan inte aktivera Windows-brandväggen Felkod 0x80070422

• OneClickFirewall: Blockera eller tillåt Internetåtkomst via snabbmenyn

• Slå på eller av Windows-brandväggsmeddelanden i Windows 11/10

• Closed Port vs Stealth Port - Skillnaden diskuteras

• Windows-brandväggen kan inte ändra vissa av dina inställningar

• SimpleWall är ett enkelt verktyg för att blockera applikationer från att använda Internet

• Fix Windows-brandväggen Kan inte ändra några av dina inställningar Fel 0x80070424

• Mac-brandvägg: Hur man aktiverar och konfigurerar den

• Hur man blockerar eller avblockerar program i Windows Defender-brandväggen

• Hur man blockerar IP eller en webbplats med PowerShell i Windows 10

• Hur du tar dig runt din skola eller arbetsplats brandvägg

• 5 skäl till varför Windows-brandväggen är en av de bästa brandväggarna