设置Windows防火墙以允许被ICMPPing(两种配置方式)

设置Windows防⽕墙以允许被ICMPPing（两种配置⽅式）

背景与⽬的

Ping测试常被⽤于测试⽹络中两台主机之间是否互相连通，但是，⼤多数Windows操作系统（包括桌⾯版和服务器版）默认都是只允许ping 其他主机⽽不允许其他主机ping⾃⼰。下⾯演⽰如何在Windows系统上开启基于ICMPv4协议的Ping.

中国古典舞身韵组合操作环境

服务器1（进⾏防⽕墙配置的主机，使⽤图形化界⾯进⾏配置）：操作系统：Windows 7专业版 64位 Service Pack 1, IP: 192.168.10.129

服务器2（进⾏防⽕墙配置的主机，使⽤命令⾏界⾯进⾏配置）：操作系统：Windows Server 2008 R2 64位 Service Pack 1, IP:ugcam

192.168.10.133

客户机（发送Ping请求的主机）：操作系统：Windows 10 家庭版 64位，IP: 10.195.222.16

不同操作系统的实际操作可能会略有不同，请以实际操作环境为准。

解决⽅案

图形化界⾯⽅式配置⽅案

搜索“防⽕墙”，打开“⾼级安全 Windows 防⽕墙”：

图 1 打开“⾼级安全 Windows 防⽕墙”

喋血黑谷

选中“⼊站规则”，到使⽤”ICMPv4″的⼊站规则：

图 2 到ICMPv4⼊站规则

选中右键，点击“属性”：

图 3 打开⼊站规则的属性设置

默认操作是“允许连接”，因此这⾥勾选“已启⽤”后点击“应⽤”：

图 4 启⽤允许连接的ICMPv4⼊站规则

社会科学战线

关于ICMPv4的⼊站规则有两条，分别对应防⽕墙的“域”和“专⽤，公⽤”（关于防⽕墙的“域”和“专⽤，

公⽤”见附 1），根据需要启⽤即可。我在操作过程中将这两条⼊站规则都启⽤了，启⽤完成后在客户机上ping服务器显⽰可以ping通：

图 5 ping测试成功

命令⾏界⾯配置⽅案

计算机辅助工业设计由于在Windows 7系统下 setsh firewall 这个命令已经被弃⽤，因此，这⾥我使⽤Windows Server 2008进⾏操作。

允许被Ping, 命令：

netsh firewall set icmpsetting 8

红白歌会2016禁⽌被Ping, 命令：

netsh firewall set icmpsetting 8 disable

附1：关于防⽕墙的“域”和“专⽤，公⽤”

域：⼀台或多台主机组成的局域⽹。

专⽤：只有本机可以使⽤。

公⽤：局域⽹内或者局域⽹外的其他主机也可以使⽤。

本文发布于:2024-09-23 02:33:53，感谢您对本站的认可！

标签：操作规则客户机

留言与评论（共有 0 条评论）