Bagaimana Membenarkan Pings (ICMP Echo Requests) Melalui Windows Firewall Anda

Apabila Windows Firewall diaktifkan dengan tetapan lalai, anda tidak boleh menggunakan arahan ping dari peranti lain untuk melihat jika PC anda masih hidup. Inilah caranya mengubahnya.

Perintah ping berfungsi dengan menghantar paket khas yang dikenali sebagai Protokol Mesej Kawalan Internet (ICMP) Echo Permintaan ke peranti sasaran, dan kemudian menunggu peranti tersebut untuk menghantar kembali ICMP Echo Balas paket. Ini bukan sahaja membolehkan anda menguji sama ada peranti bersambung rangkaian aktif, tetapi juga mengukur masa tindak balas dan memaparkannya untuk anda, juga. Secara lalai, Windows Firewall dengan Keselamatan Lanjutan blok ICMP Echo Permintaan dari rangkaian. Pasti, anda boleh mengambil langkah drastik untuk melumpuhkan firewall untuk tujuan ujian, tetapi penyelesaian yang lebih mudah hanya untuk membuat pengecualian yang membolehkan permintaan ICMP melalui firewall. Kami akan menunjukkan kepada anda bagaimana untuk melakukan itu dari Command Prompt dan Windows Firewall dengan antara muka Advanced Security.

Arahan dalam artikel ini harus berfungsi untuk Windows 7, 8, dan 10. Kami akan menunjukkan di mana terdapat sebarang perbezaan utama.

Amaran: Membuat pengecualian dan pelabuhan pembukaan melalui firewall anda membuka risiko keselamatan. Membenarkan permintaan ping tidak terlalu besar, tetapi biasanya lebih baik untuk menghalang apa-apa yang anda tidak perlukan.

Benarkan Permintaan Ping dengan Menggunakan Prompt Perintah

Cara terpantas untuk membuat pengecualian untuk permintaan ping adalah dengan Prompt Perintah. Anda perlu membukanya dengan keistimewaan admin. Untuk melakukannya di Windows 8 dan 10, tekan Windows + X dan kemudian pilih "Command Prompt (Admin)." Di Windows 7, tekan Start dan ketik "command prompt." Klik kanan entri yang dihasilkan dan pilih "Run as Administrator. "

Untuk mendayakan permintaan ping, anda akan membuat dua pengecualian untuk membenarkan trafik melalui firewall-satu untuk permintaan ICMPv4 dan satu untuk permintaan ICMPv6. Untuk membuat pengecualian ICMPv4, ketik (atau salin dan tampal) perintah berikut pada prompt dan kemudian tekan Enter:

firewall netsh advfirewall tambah nama peraturan = "ICMP Benarkan permintaan echo V4 masuk" protokol = icmpv4: 8, apa-apa dir = dalam tindakan = membenarkan

Dan untuk membuat pengecualian ICMPv6, gunakan arahan ini:

firewall netsh advfirewall tambah nama peraturan = "ICMP Benarkan permintaan echo V6 masuk" protokol = icmpv6: 8, sebarang dir = dalam tindakan = membenarkan

Perubahan akan berlaku segera-tidak perlu memulakan semula PC atau apa-apa. Kini, jika anda memindah PC anda dari peranti jauh, anda harus mendapatkan hasil yang sebenar.

Untuk melumpuhkan permintaan ping sekali lagi, anda perlu mematikan kedua-dua pengecualian yang anda buat. Untuk pengecualian ICMPv4, taipkan (atau salin dan tampal) arahan ini pada prompt dan tekan Enter:

firewall netsh advfirewall tambah nama peraturan = "ICMP Benarkan permintaan echo V4 masuk" protokol = icmpv4: 8, any dir = in action = block

Dan untuk melumpuhkan permintaan ICMPv6, gunakan perintah ini:

firewall netsh advfirewall tambah nama peraturan = "ICMP Benarkan permintaan echo V6 masuk" protokol = icmpv6: 8, any dir = in action = block

Apabila permintaan disekat, permintaan ping ke PC anda akan dipenuhi dengan ralat "Permintaan teratur".

Perhatikan bahawa apabila menggunakan arahan yang baru kita tutup, anda boleh menggunakan sebarang nama untuk peraturan yang anda mahukan. Walau bagaimanapun, apabila anda mematikan peraturan, anda akan menggunakan nama peraturan yang sama seperti ketika anda menciptanya. Sekiranya anda terlupa nama peraturan, anda boleh menggunakan Command Prompt untuk melihat senarai semua peraturan. Taipkan arahan berikut dan tekan Enter:

firewall netsh advfirewall menunjukkan nama peraturan = semua

Anda akan melihat banyak peraturan yang disenaraikan, tetapi tatal kembali ke bahagian atas senarai dan anda akan melihat sebarang peraturan yang anda buat tepat di bahagian atas.

Benarkan Permintaan Ping dengan Menggunakan Windows Firewall Dengan Keamanan Lanjutan

Walaupun Prompt Perintah adalah cara paling cepat untuk menambahkan pengecualian kepada firewall anda untuk permintaan ping, anda juga boleh melakukan ini dalam antara muka grafik menggunakan aplikasi Windows Firewall dengan Advanced Security. Hit Start, taip "firewall tingkap dengan," dan kemudian lancarkan "Windows Firewall dengan Keamanan Lanjutan."

Anda akan membuat dua peraturan baru-satu untuk membenarkan permintaan ICMPv4 dan satu untuk membenarkan permintaan ICMPv6. Di panel sebelah kiri, klik kanan "Peraturan Masuk" dan pilih "Peraturan Baru."

Di tetingkap "Wizard Peraturan Inbound Baru", pilih "Custom" dan kemudian klik "Seterusnya."

Di halaman seterusnya, pastikan "Semua program" dipilih dan kemudian klik "Seterusnya."

Pada halaman seterusnya, pilih "ICMPv4" dari dropdown "Jenis Protokol" dan kemudian klik butang "Customize".

Dalam tetingkap "Sesuaikan Tetapan", pilih pilihan "Jenis ICMP khusus". Dalam senarai jenis ICMP, dayakan "Permintaan Echo" dan kemudian klik "OK."

Kembali ke dalam tetingkap "Wizard Kawalan Inbound Baru", anda sudah bersedia untuk mengklik "Seterusnya."

Pada halaman seterusnya, paling mudah untuk memastikan bahawa pilihan "Mana-mana alamat IP" dipilih untuk kedua-dua alamat IP tempatan dan jauh. Jika anda mahu, anda boleh mengkonfigurasi alamat IP tertentu yang PC anda akan bertindak balas terhadap permintaan ping. Permintaan ping lain tidak diabaikan. Ini membolehkan anda mempersempit perkara sedikit supaya hanya peranti tertentu akan dapat ping PC anda. Anda juga boleh mengkonfigurasi senarai berasingan alamat IP yang diluluskan untuk rangkaian tempatan dan jarak jauh (Internet) anda. Walau bagaimanapun anda menetapkannya, klik "Seterusnya" apabila anda selesai.

Di halaman seterusnya, pastikan pilihan "Benarkan sambungan" didayakan dan kemudian klik "Seterusnya."

Halaman seterusnya membolehkan anda mengawal apabila peraturan aktif. Sekiranya anda mahukan peraturan untuk memohon tidak kira apa jenis rangkaian yang disambungkan kepadanya, biarkan pilihan pada lalai mereka dan klik "Seterusnya." Walau bagaimanapun, jika PC anda bukan sebahagian daripada perniagaan (dan tidak menyambung ke domain ), atau jika anda lebih suka tidak menjawab permintaan ping apabila ia disambungkan ke rangkaian awam, jangan ragu untuk melumpuhkan pilihan tersebut.

Akhirnya, anda perlu memberikan peraturan baru anda dengan nama, dan opsyennya secara opsyenal. Walau bagaimanapun, kami mengesyorkan agar anda sekurang-kurangnya mendapat teks "ICMPv4" di sana kerana anda juga akan mewujudkan peraturan kedua untuk membenarkan permintaan ICMPv6. Pilih apa sahaja yang masuk akal untuk anda dan kemudian klik "Selesai."

Malangnya, anda belum selesai. Idea yang baik untuk meneruskan dan membuat peraturan kedua yang membolehkan permintaan ICMPv6 masuk. Kebiasaannya, ia adalah ukuran yang tepat dalam kes. Orang ramai cenderung menggunakan alamat IPv4 ketika mengeluarkan arahan ping, tetapi beberapa aplikasi rangkaian menggunakan IPv6. Mungkin juga mempunyai asas anda dilindungi.

Ikuti langkah yang sama yang kami lalui dan tetapkan semua pilihan sama seperti yang kami lakukan untuk peraturan ICMPv4. Bagaimanapun, apabila anda sampai ke halaman-halaman pelabuhan dan protokol, pilih "ICMPv6" dari dropdown dan bukannya "ICMPv4." Itu-dan mencipta nama yang berbeza untuk peraturan-adalah dua-satunya perkara yang berubah.

Apabila anda mempunyai dua peraturan baru yang ada, anda boleh menutup aplikasi "Windows Firewall dengan Keamanan Lanjutan". Tidak perlu memulakan semula PC atau apa-apa. PC anda harus segera bertindak balas terhadap ping.

Jika anda mahu menyahdayakan semua ini, anda boleh kembali dan memadam kedua-dua peraturan tersebut. Walau bagaimanapun, anda mungkin lebih baik hanya mematikan peraturan. Dengan cara itu, anda boleh mengaktifkan semula mereka tanpa mencipta semulanya. Dalam aplikasi "Windows Firewall dengan Keamanan Lanjutan", pilih "Peraturan Masuk" di sebelah kiri, dan cari peraturan yang anda buat di anak tetingkap tengah. Klik kanan peraturan dan pilih "Lumpuhkan" untuk menghalang permintaan ping daripada melewati firewall.

Membenarkan permintaan ping untuk mencapai PC anda bukan sesuatu yang semua orang perlu lakukan. Tetapi, jika anda melakukan apa-apa penyelesaian masalah rangkaian, ping boleh menjadi alat yang berharga. Ia juga cukup mudah untuk menghidupkan dan mematikan sebaik sahaja anda mempunyai perkara yang ditetapkan.