Standaard blokkeert de Windows Firewall met geavanceerde beveiliging ^{(Windows Firewall with Advanced Security)}ICMP-echoverzoeken^{(ICMP Echo Requests)} ( pings ) van het netwerk. In dit bericht laten we u zien hoe u Pings (ICMP Echo-verzoeken)^{(Pings (ICMP Echo requests))} toestaat via uw Windows Firewall met behulp van de opdrachtprompt^{(Command Promp)} of via de Windows Firewall met geavanceerde beveiligingsgebruikersinterface^{(Windows Firewall with Advanced Security UI)} .

Moet ik ICMP inschakelen?

Voor veel netwerkbeheerders beschouwen ze het Internet Control Message Protocol ( ICMP ) als een beveiligingsrisico en daarom moet ICMP als beveiligingsmaatregel altijd worden geblokkeerd bij de firewall. Voor zover algemeen bekend is dat ICMP een aantal beveiligingsproblemen met zich meebrengt, en om die reden zou ICMP moeten worden geblokkeerd; het is nog steeds geen reden om al het ICMP^(ICMP) - verkeer te blokkeren !

Welke ICMP-typen moet ik toestaan?

Afgezien van Type 3 en Type 4 - het enige essentiële ICMP - verkeer dat u in en uit uw firewall op uw pc met Windows 10/11 moet toestaan, is al het andere optioneel of moet worden geblokkeerd. Houd^(Bear) er rekening mee dat om ping-verzoeken te verzenden, u type 8 OUT en type 0 IN moet toestaan.

Pings ( ICMP Echo- verzoeken) toestaan ​​via Windows Firewall^{(Windows Firewall)}

Over het algemeen is de manier waarop het ping-commando werkt^{(ping command works)} onder andere netwerktools, simpelweg door speciale pakketten te verzenden die bekend staan ​​als Internet Control Message Protocol ( ICMP ) Echo - verzoeken^(Requests) naar een doelapparaat, en vervolgens te wachten tot dat ontvangende apparaat reageert en een ICMP-echo terugstuurt Antwoord^{(ICMP Echo Reply)} pakket. Deze actie van pingen, naast het testen of een op het netwerk aangesloten apparaat actief is, meet het ook de responstijd en geeft het resultaat weer dat u kunt bekijken.

We kunnen op twee manieren Pings ( ICMP Echo- verzoeken) via uw firewall op Windows 10 of Windows 11 pc toestaan. We zullen dit onderwerp als volgt onderzoeken onder de hieronder beschreven methoden.

Opmerking^(Note) : als u beveiligingssoftware van derden hebt met een eigen firewall op uw systeem of met een ander type speciaal firewallprogramma van derden, moet u poorten in die firewall openen in^{(open ports in that firewall)} plaats van de ingebouwde Windows Firewall .

1] Sta Pings^{(Allow Pings)} ( ICMP Echo - verzoeken) toe via Firewall op Windows PC via Windows Firewall met Advanced Security UI

Ga als volgt te werk om Pings ( ICMP Echo - verzoeken) toe te staan ​​via Firewall op Windows-pc via Windows Firewall met gebruikersinterface voor geavanceerde beveiliging^{(Advanced Security)} :

• Klik op Start^{(Click Start)} of druk op de Windows- toets op het toetsenbord.
• Typ windows firewall en selecteer vervolgens Windows Defender Firewall  boven aan het zoekresultaat.
• Klik op de link Geavanceerde instellingen^{(Advanced settings)} aan de linkerkant van het geopende Configuratiescherm^{(Control Panel)} .
• Klik in het linkerdeelvenster met de rechtermuisknop op Inkomende regels^{(Inbound Rules)} en kies Nieuwe regel^{(New Rule)} .
• Selecteer in het venster Nieuwe inkomende regel de optie ^{(New Inbound Rule)}Aangepast^(Custom) .
• Klik op Volgende^(Next) .
• Op de Is deze regel van toepassing op alle programma's of specifieke programma's? ^{(Does this rule apply to all programs or specific programs?)}pagina, zorg ervoor dat het keuzerondje is geselecteerd voor Alle programma's^{(All programs)} .
• Klik op Volgende^(Next) .
• Op de Op welke poorten en welk protocol is deze regel van toepassing? ^{(To which ports and protocol does this rule apply?)}pagina, klik op de vervolgkeuzelijst Protocoltype en selecteer ^{(Protocol type)}ICMPv4 .
• Klik op de knop Aanpassen^(Customize) .
• Selecteer in het venster ICMP-instellingen aanpassen de optie ^{(Customize ICMP Settings)}Specifieke ICMP-typen^{(Specific ICMP types)} .
• Schakel in de lijst met ICMP-typen Echo Request in .
• Klik op OK^(OK) .
• Terug op de T o welke poorten en protocol is deze regel van toepassing? ^{(o which ports and protocol does this rule apply?)}pagina, klik op Volgende^(Next) .
• Selecteer op de pagina die verschijnt het keuzerondje voor Elk IP-adres^{(Any IP address)} voor onder de Op welke lokale IP-adressen is deze regel van toepassing? ^{(Which local IP addresses does this rule apply to?)}en Op welke externe IP-adressen is deze regel van toepassing? ^{(Which remote IP addresses does this rule apply to?)}secties.

Als u wilt, kunt u specifieke IP-adressen configureren waarop uw pc zal reageren op een ping-verzoek. Andere ping-verzoeken worden genegeerd.

• Op de Welke actie moet worden ondernomen wanneer een verbinding voldoet aan de opgegeven voorwaarden? ^{(What action should be taken when a connection matches the specified conditions?)}moet u ervoor zorgen dat het keuzerondje is geselecteerd voor de optie Verbinding toestaan^{(Allow the connection)} .
• Klik op Volgende^(Next) .
• Vink op de pagina Wanneer is deze regel van toepassing^{(When does this rule apply)} de beschikbare opties aan/uit volgens uw vereisten.
• Klik op Volgende^(Next) .
• In het laatste scherm moet u uw nieuwe regel een naam geven en eventueel een beschrijving. Het wordt aanbevolen om ICMPv4 toe te voegen aan de regelnaam om te onderscheiden van de ICMPv6- regel die u ook gaat maken.
• Klik op de knop Voltooien^(Finish) .

Nu kunt u doorgaan en de ICMPv6- regel maken door de bovenstaande stappen te herhalen, maar deze keer bij de Op welke poorten en protocol is deze regel van toepassing? ^{(To which ports and protocol does this rule apply?)}pagina, klik op de vervolgkeuzelijst Protocoltype en selecteer in plaats daarvan ICMPv6 .

• Sluit Windows Defender Firewall af als u klaar bent.

Als u de regel op enig moment wilt uitschakelen, opent u Windows Firewall met het configuratiescherm voor geavanceerde beveiliging^{(Advanced Security Control Panel)} , selecteert u Inkomende regels^{(Inbound Rules)} aan de linkerkant en zoekt u de regels die u hebt gemaakt in het middelste deelvenster, klikt u met de rechtermuisknop op de regel en kiest u Uitschakelen^(Disable) . Deze regels kunnen ook worden verwijderd, maar u kunt ze het beste gewoon uitschakelen, zodat u ze gemakkelijk en snel weer kunt inschakelen zonder ze opnieuw te hoeven maken.

2] Sta Pings^{(Allow Pings)} ( ICMP Echo - verzoeken) toe via Firewall op Windows-pc met behulp van de opdrachtprompt^{(Command Prompt)}

Dit is de snelste manier om een ​​uitzondering te maken voor ping-verzoeken op Windows 11/10 .

Ga als volgt te werk om Pings ( ICMP Echo - verzoeken) toe te staan ​​via Firewall op een Windows-pc met behulp van de opdrachtprompt^{(Command Prompt)} :

• Druk op de Windows key + R om het dialoogvenster Uitvoeren op te roepen.
• Typ cmd^(cmd) in het dialoogvenster Uitvoeren en druk vervolgens op CTRL + SHIFT + ENTER om open Command Prompt in admin/elevated mode .
• Typ of kopieer en plak de onderstaande opdracht in het opdrachtpromptvenster en druk op Enter om de ICMPv4-uitzondering^{(create the ICMPv4 exception)} te maken .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• Voer de onderstaande opdracht uit om de ICMPv6-uitzondering^{(create the ICMPv6 exception)} te maken:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Wijzigingen worden onmiddellijk van kracht zonder dat het systeem opnieuw moet worden opgestart.

• Voer de onderstaande opdracht uit om ping-verzoeken voor de ICMPv4-uitzondering uit^{(disable ping requests for the ICMPv4 exception)} te schakelen:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• Voer de onderstaande opdracht uit om ping-verzoeken voor de ICMPv6-uitzondering uit^{(disable ping requests for the ICMPv6 exception)} te schakelen:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Als u op enig moment een regel wilt uitschakelen maar de naam van de regel bent vergeten, kunt u de onderstaande opdracht uitvoeren om een ​​lijst met alle regels te zien:

netsh advfirewall firewall show rule name=all

Dat is het over het toestaan ​​van pings ( ICMP Echo - verzoeken) via Windows Firewall !

Wat is een ICMP-aanval?

Een ICMP -aanval (ook wel een Ping - flood-aanval genoemd) is een veelvoorkomende Denial-of-Service (DoS)-aanval^{(Denial-of-Service (DoS) attack)} waarbij een dreigingsactor kwaadwillig probeert een gericht apparaat te overstelpen met ICMP -echo-verzoeken (pings).

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Windows Firewall verhindert of blokkeert verbindingen met uw computer

• Hoe u de instellingen van Windows Firewall kunt herstellen of resetten naar de standaardwaarden

• Hoe de Netsh-opdracht te gebruiken om Windows Firewall te beheren

• Een poort blokkeren of openen in Windows Firewall

• Windows Firewall herkent domeinnetwerk niet op Windows 10

• Hoe Windows Firewall te configureren in Windows 11/10

• Importeren, exporteren, repareren, herstellen van standaard firewallbeleid in Windows 11/10

• Windows Firewall-service start niet in Windows 11/10

• Windows Firewall kan sommige instellingen niet wijzigen

• Met TinyWall kun je Windows 10 Firewall versterken en besturen

• Echo in koptelefoon repareren in Windows 11/10

• Fix Windows Firewall kan sommige instellingen niet wijzigen Fout 0x80070424

• PrivateWin10 is een geavanceerde privacytool voor Windows 10

• Firewall in- of uitschakelen in Windows 11/10

• Een programma toestaan ​​of blokkeren in Windows Firewall of Windows 11/10

• Fix Kan Windows Defender Firewall niet activeren

• Beste gratis firewall-software voor Windows 11/10 Review, downloaden

• Problemen met Windows Firewall in Windows 10 oplossen

• ZoneAlarm Gratis Firewall voor Windows-pc

• Programma's blokkeren of deblokkeren in Windows Defender Firewall