Come consentire i ping (richieste Echo ICMP) tramite Windows Firewall
Aggiornato 2023 di Marzo: Smetti di ricevere messaggi di errore e rallenta il tuo sistema con il nostro strumento di ottimizzazione. Scaricalo ora a - > questo link
- Scaricare e installare lo strumento di riparazione qui.
- Lascia che scansioni il tuo computer.
- Lo strumento sarà quindi ripara il tuo computer.
Per impostazione predefinita, Windows Firewall con protezione avanzata blocca le richieste di eco ICMP (Ping) dalla rete. In questo post, ti mostreremo come consentire Ping (richieste Echo ICMP) tramite il Windows Firewall utilizzando il Prompt dei comandit o tramite il Windows Firewall con interfaccia utente di sicurezza avanzata.
Devo abilitare ICMP?
Per molti amministratori di rete, considerano l'Internet Control Message Protocol (ICMP) un rischio per la sicurezza e, pertanto, come misura di sicurezza, l'ICMP dovrebbe essere sempre bloccato sul firewall. Dal momento che ICMP è ampiamente noto per avere alcuni problemi di sicurezza ad esso associati, e proprio per questo motivo, ICMP dovrebbe essere bloccato; non c'è ancora motivo di bloccare tutto il traffico ICMP!
Quali tipi di ICMP devo consentire?
A parte il tipo 3 e il tipo 4, l'unico traffico ICMP essenziale di cui hai bisogno per consentire l'ingresso e l'uscita dal firewall sul tuo PC Windows 10/11, tutto il resto è facoltativo o dovrebbe essere bloccato. Tieni presente che per inviare richieste di ping, devi consentire il tipo 8 OUT e il tipo 0 IN.
Consenti ping (richieste Echo ICMP) tramite Windows Firewall
In genere, il modo in cui il comando ping funziona tra gli altri strumenti di rete consiste semplicemente nell'inviare pacchetti speciali noti come Richieste Echo Internet Control Message Protocol (ICMP) a un dispositivo di destinazione, quindi attendere che il dispositivo ricevente risponda e rispedisca un pacchetto di risposta Echo ICMP. Questa azione di ping, oltre a verificare se un dispositivo connesso alla rete è attivo, misura anche il tempo di risposta e restituisce il risultato da esaminare.
Note importanti:
Ora è possibile prevenire i problemi del PC utilizzando questo strumento, come la protezione contro la perdita di file e il malware. Inoltre, è un ottimo modo per ottimizzare il computer per ottenere le massime prestazioni. Il programma risolve gli errori comuni che potrebbero verificarsi sui sistemi Windows con facilità - non c'è bisogno di ore di risoluzione dei problemi quando si ha la soluzione perfetta a portata di mano:
- Passo 1: Scarica PC Repair & Optimizer Tool (Windows 11, 10, 8, 7, XP, Vista - Certificato Microsoft Gold).
- Passaggio 2: Cliccate su "Start Scan" per trovare i problemi del registro di Windows che potrebbero causare problemi al PC.
- Passaggio 3: Fare clic su "Ripara tutto" per risolvere tutti i problemi.
Possiamo consentire i ping (richieste Echo ICMP) tramite il firewall su Windows 10 o PC Windows 11 in due modi. Esploreremo questo argomento con i metodi descritti di seguito come segue.
Nota: se disponi di un software di sicurezza di terze parti con un proprio firewall installato sul tuo sistema o solo un altro tipo di terzo dedicato-party firewall installato, dovrai aprire le porte in quel firewall invece del firewall di Windows integrato.
1] Consenti ping (richieste Echo ICMP) tramite Firewall su PC Windows tramite Windows Firewall con interfaccia utente di sicurezza avanzata
Per consentire i ping (richieste Echo ICMP) tramite Firewall su PC Windows tramite l'interfaccia utente Windows Firewall con sicurezza avanzata, procedi come segue:
- Fai clic su Start o premi il tasto Windows sulla tastiera.
- Digita windows firewall, quindi seleziona Windows Defender Firewall nella parte superiore del risultato della ricerca.
- Fai clic sul link Impostazioni avanzate su sul lato sinistro della finestra del Pannello di controllo che si apre.
- Nel riquadro sinistro, fai clic con il pulsante destro del mouse su Regole in entrata e scegli Nuova regola.
- Nel Nuova regola in entrata, seleziona Personalizzata.
- Fai clic su Avanti.
- Sulla Questa regola si applica a tutti i programmi o a specifici programmi?, assicurati che il pulsante di opzione sia selezionato per Tutti i programmi.
- Fai clic su Avanti.
- Nella A quali porte e protocollo si applica questa regola?, fai clic sul menu a discesa Tipo di protocollo e seleziona ICMPv4.
- Fai clic sul pulsante Personalizza.
- Nella finestra Personalizza impostazioni ICMP, seleziona l'opzione Tipi ICMP specifici.
- Nell'elenco di tipi ICMP, abilita Richiesta eco.
- Fai clic su OK.
- Torna su To quali porte e protocollo si applicano a questa regola?, fai clic su Avanti.
- Nella pagina visualizzata, seleziona il pulsante di opzione per l'opzione Qualsiasi indirizzo IP in Quali indirizzi IP locali a cui si applica questa regola? e A quali indirizzi IP remoti si applica questa regola?.
Se lo desideri, puoi configurare indirizzi IP specifici a cui il tuo PC risponderà a una richiesta di ping. Le altre richieste di ping vengono ignorate.
- Nella pagina Quale azione dovrebbe essere intrapresa quando una connessione soddisfa le condizioni specificate?, assicurati che il pulsante di opzione sia selezionato per Consenti la connessione .
- Fai clic su Avanti.
- Nella pagina Quando si applica questa regola, seleziona/deseleziona le opzioni disponibili in base alle tue esigenze.
- Fai clic su Avanti.
- Nella schermata finale, devi dare un nome alla tua nuova regola e, facoltativamente, fornire una descrizione. Si consiglia di aggiungere ICMPv4 al nome della regola per differenziare dalla regola ICMPv6 che creerai anche tu.
- Fai clic sul pulsante Fine.
Ora puoi procedere e creare la regola ICMPv6 ripetendo i passaggi precedenti, ma questa volta nella pagina A quali porte e protocollo si applica questa regola?, fai clic su Menu a discesa Tipo di protocollo e seleziona ICMPv6 invece.
- Esci da Windows Defender Firewall al termine.
Se in qualsiasi momento desideri disabilitare la regola, apri Windows Firewall con Pannello di controllo di sicurezza avanzata, seleziona Regole in entrata a sinistra e individua le regole che hai creato nel riquadro centrale, fai clic con il pulsante destro del mouse sul regola e scegli Disabilita. Queste regole possono anche essere eliminate, ma è meglio disabilitare semplicemente le regole, in modo da poterle riattivare facilmente e rapidamente senza ricrearle.
2] Consenti ping (richieste Echo ICMP) tramite Firewall su PC Windows utilizzando il prompt dei comandi
Questo è il modo più veloce per creare un'eccezione per le richieste ping su Windows 11/10.
Per consentire i ping (richieste Echo ICMP) tramite Firewall su PC Windows utilizzando il prompt dei comandi, procedi come segue:
- Premi tasto Windows + R per richiamare la finestra di dialogo Esegui.
- Nella finestra di dialogo Esegui, digita cmd, quindi premi CTRL + MAIUSC + INVIO per aprire il prompt dei comandi in modalità amministratore/elevato.
- Nella finestra del prompt dei comandi, digita o copia e incolla il comando sottostante e premi Invio per creare l'eccezione ICMPv4.
netsh advfirewall firewall aggiungi nome regola = 'ICMP Consenti richiesta echo V4 in entrata' protocol=icmpv4:8,any dir=in action=allow
- Per creare ICMPv6 eccezione, eseguire il comando seguente:
netsh advfirewall firewall add rule name='ICMP Allow incoming V6 echo request' protocol=icmpv6:8,any dir=in action=allow
Le modifiche hanno effetto immediato senza riavvio del sistema.
- Per disabilitare le richieste ping per l'eccezione ICMPv4, eseguire il comando seguente:
netsh advfirewall firewall add rule name='ICMP Allow incoming V4 echo request' protocol=icmpv4:8,any dir=in action=block
- Per disabilitare le richieste ping per l'eccezione ICMPv6, eseguire il comando seguente:
netsh advfirewall firewall add rule name='ICMP Allow incoming V6 echo request' protocol=icmpv6:8,any dir=in action=block
Se in qualsiasi momento vuoi disabilitare una regola ma hai dimenticato il nome della regola, puoi eseguire il comando qui sotto per vedere un elenco di tutte le regole:
netsh advfirewall firewall show rule name=all
Ecco come consentire i Ping (richieste ICMP Echo) tramite Windows Firewall!
Cos'è l'attacco ICMP?
Un attacco ICMP (noto anche come attacco Ping flood) è un comune attacco Denial-of-Service (DoS) in cui un attore di minacce tenta maliziosamente di sopraffare un dispositivo mirato con echo-request (ping) ICMP.
