Som standard blokerer Windows Firewall med avanceret sikkerhed ^{(Windows Firewall with Advanced Security)}ICMP Echo Requests ( Pings ) fra netværket. I dette indlæg vil vi vise dig, hvordan du tillader Pings (ICMP Echo-anmodninger)^{(Pings (ICMP Echo requests))} gennem din Windows Firewall ved hjælp af kommandoprompt^{(Command Promp)} t eller via Windows Firewall med Advanced Security UI^{(Windows Firewall with Advanced Security UI)} .

Skal jeg aktivere ICMP?

For mange netværksadministratorer betragter de Internet Control Message Protocol ( ICMP ) som en sikkerhedsrisiko, og derfor bør ICMP som en sikkerhedsforanstaltning altid være blokeret ved firewallen. For så vidt som ICMP er almindeligt kendt for at have nogle sikkerhedsproblemer forbundet med det, og netop af den grund bør ICMP blokeres; det er stadig ingen grund til at blokere al ICMP - trafik!

Hvilke ICMP-typer skal jeg tillade?

Bortset fra Type 3 og Type 4 - den eneste væsentlige ICMP - trafik, du skal tillade ind og ud af din firewall på din Windows 10/11-pc, er alt andet enten valgfrit eller bør blokeres. Husk^(Bear) , at for at sende ping-anmodninger skal du tillade type 8 OUT og 0 IN.

Tillad Pings ( ICMP Echo- anmodninger) gennem Windows Firewall

Generelt er den måde, hvorpå ping-kommandoen fungerer^{(ping command works)} blandt andre netværksværktøjer, simpelthen ved at sende specielle pakker kendt som Internet Control Message Protocol ( ICMP ) Echo Requests til en målenhed og derefter vente på, at den modtagende enhed svarer og sender et ICMP Echo tilbage Svarpakke^{(ICMP Echo Reply)} . Denne handling med ping, udover at teste om en netværkstilsluttet enhed er aktiv, måler den også responstiden og udsender resultatet, så du kan se det.

Vi kan tillade Pings ( ICMP Echo - anmodninger) gennem din firewall på Windows 10 eller Windows 11 pc på en af ​​to måder. Vi vil udforske dette emne under metoderne beskrevet nedenfor som følger.

Bemærk^(Note) : Hvis du har en tredjeparts sikkerhedssoftware med sin egen firewall installeret på dit system eller blot en anden type dedikeret tredjeparts firewall-program installeret, skal du åbne porte i den firewall^{(open ports in that firewall)} i stedet for den indbyggede Windows Firewall .

1] Tillad Pings^{(Allow Pings)} ( ICMP Echo requests) gennem Firewall på Windows PC via Windows Firewall med Advanced Security UI

For at tillade Pings ( ICMP Echo requests) gennem Firewall på Windows PC via Windows Firewall med Advanced Security brugergrænseflade, skal du gøre følgende:

• Klik på Start^{(Click Start)} eller tryk på Windows- tasten på tastaturet.
• Skriv windows firewall , og vælg derefter Windows Defender Firewall  fra toppen af ​​søgeresultatet.
• Klik på linket Avancerede indstillinger^{(Advanced settings)} i venstre side af kontrolpanelvinduet^{(Control Panel)} , der åbnes.
• I venstre rude skal du højreklikke på Indgående regler^{(Inbound Rules)} og vælge Ny regel^{(New Rule)} .
• I vinduet Ny indgående regel skal du vælge ^{(New Inbound Rule)}Brugerdefineret^(Custom) .
• Klik på Næste^(Next) .
• På feltet Gælder denne regel for alle programmer eller specifikke programmer? ^{(Does this rule apply to all programs or specific programs?)}side, skal du sørge for, at alternativknappen er valgt for Alle programmer^{(All programs)} .
• Klik på Næste^(Next) .
• På feltet Hvilke porte og protokol gælder denne regel? ^{(To which ports and protocol does this rule apply?)}side, klik på rullemenuen Protokoltype og vælg ^{(Protocol type)}ICMPv4 .
• Klik på knappen Tilpas^(Customize) .
• I vinduet Tilpas ICMP-indstillinger^{(Customize ICMP Settings)} skal du vælge indstillingen Specifikke ICMP-typer^{(Specific ICMP types)} .
• Aktiver Echo Request^{(Echo Request)} på listen over ICMP-typer .
• Klik på OK^(OK) .
• Tilbage på Til hvilke porte og protokol gælder denne regel? ^{(o which ports and protocol does this rule apply?)}side, klik på Næste^(Next) .
• På siden, der vises, skal du vælge alternativknappen for Enhver IP-adresse^{(Any IP address)} for under Hvilke lokale IP-adresser gælder denne regel for? ^{(Which local IP addresses does this rule apply to?)}og Hvilke eksterne IP-adresser gælder denne regel for? ^{(Which remote IP addresses does this rule apply to?)}sektioner.

Hvis du vil, kan du konfigurere specifikke IP-adresser, som din pc vil svare på en ping-anmodning på. Andre ping-anmodninger ignoreres.

• På feltet Hvad skal der foretages, når en forbindelse matcher de angivne betingelser? ^{(What action should be taken when a connection matches the specified conditions?)}side, skal du sørge for, at alternativknappen er valgt for Tillad forbindelsesindstillingen^{(Allow the connection)} .
• Klik på Næste^(Next) .
• På siden Hvornår gælder denne regel^{(When does this rule apply)} , skal du markere/fravælge de tilgængelige indstillinger i henhold til dit krav.
• Klik på Næste^(Next) .
• På det sidste skærmbillede skal du give din nye regel et navn og eventuelt give en beskrivelse. Det anbefales at tilføje ICMPv4 til regelnavnet for at skelne fra ICMPv6- reglen, som du også vil oprette.
• Klik på knappen Udfør^(Finish) .

Nu kan du gå videre og oprette ICMPv6- reglen ved at gentage ovenstående trin, men denne gang i feltet Til hvilke porte og protokol gælder denne regel? ^{(To which ports and protocol does this rule apply?)}side, skal du klikke på rullemenuen Protokoltype og vælge ^{(Protocol type)}ICMPv6 i stedet .

• Afslut Windows Defender Firewall , når du er færdig.

Hvis du på noget tidspunkt vil deaktivere reglen, skal du åbne Windows Firewall med avanceret sikkerhedskontrolpanel^{(Advanced Security Control Panel)} , vælge Indgående regler^{(Inbound Rules)} til venstre og finde de regler, du oprettede i midterruden, højreklikke på reglen og vælge Deaktiver^(Disable) . Disse regler kan også slettes – men det er bedst bare at deaktivere reglerne i stedet for, så du nemt og hurtigt kan genaktivere dem uden at genskabe dem.

2] Tillad Pings^{(Allow Pings)} ( ICMP Echo - anmodninger) gennem Firewall på Windows PC ved hjælp af kommandoprompt^{(Command Prompt)}

Dette er den hurtigste måde at oprette en undtagelse for ping-anmodninger på Windows 11/10 .

For at tillade Pings ( ICMP Echo - anmodninger) gennem Firewall på Windows-pc ved hjælp af kommandoprompt^{(Command Prompt)} , skal du gøre følgende:

• Tryk på Windows key + R for at starte dialogboksen Kør.
• I dialogboksen Kør skal du skrive cmd og derefter trykke på CTRL + SHIFT + ENTER for at open Command Prompt in admin/elevated mode .
• I kommandopromptvinduet skal du skrive eller kopiere og indsætte kommandoen nedenfor og trykke på Enter for at oprette ICMPv4-undtagelsen^{(create the ICMPv4 exception)} .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• For at oprette ICMPv6-undtagelsen^{(create the ICMPv6 exception)} skal du køre kommandoen nedenfor:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Ændringer træder i kraft øjeblikkeligt uden systemgenstart.

• For at deaktivere ping-anmodninger for ICMPv4-undtagelsen^{(disable ping requests for the ICMPv4 exception)} skal du køre kommandoen nedenfor:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• For at deaktivere ping-anmodninger for ICMPv6-undtagelsen^{(disable ping requests for the ICMPv6 exception)} skal du køre kommandoen nedenfor:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Hvis du på noget tidspunkt vil deaktivere en regel, men har glemt navnet på reglen, kan du køre kommandoen nedenfor for at se en liste over alle regler:

netsh advfirewall firewall show rule name=all

Det handler om, hvordan man tillader Pings ( ICMP Echo - anmodninger) gennem Windows Firewall !

Hvad er ICMP-angreb?

Et ICMP - angreb (også kaldet et Ping - oversvømmelsesangreb) er et almindeligt Denial-of-Service (DoS)-angreb^{(Denial-of-Service (DoS) attack)} , hvor en trusselsaktør ondsindet forsøger at overvælde en målrettet enhed med ICMP -ekko-anmodninger (pings).

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Windows Firewall forhindrer eller blokerer forbindelser til din computer

• Sådan gendannes eller nulstilles Windows Firewall-indstillinger til standardindstillinger

• Sådan bruger du Netsh-kommandoen til at administrere Windows Firewall

• Sådan blokerer eller åbner du en port i Windows Firewall

• Windows Firewall genkender ikke domænetværk på Windows 10

• Sådan konfigurerer og konfigurerer du routerfirewall-indstillinger

• Slå Windows Firewall-meddelelser til eller fra i Windows 11/10

• Har du brug for en firewall til en Android-enhed?

• Sådan konfigureres Windows Firewall i Windows 11/10

• OneClickFirewall: Bloker eller tillad internetadgang via kontekstmenu

• Sådan tænder eller slukker du Firewall i Windows 11/10

• Windows Firewall-tjenesten starter ikke i Windows 11/10

• PrivateWin10 er et avanceret Windows 10 Privacy Tool

• TinyWall lader dig hærde og styre Windows 10 Firewall

• Hvad er firewall og netværksbeskyttelse i Windows 10, og hvordan skjules dette afsnit

• Firewalla Gold Review – Firewall-router til at sikre dit hjem

• Ret fejl 0x8007042c for Windows Update eller Firewall

• Mac Firewall: Sådan aktiveres og konfigureres den

• Har du brug for en tredjeparts firewall på Mac og Windows?

• Importer, eksporter, reparer, gendan standard firewallpolitik i Windows 11/10