Standardmäßig blockiert die Windows-Firewall mit erweiterter Sicherheit ^{(Windows Firewall with Advanced Security)}ICMP ^{(ICMP Echo Requests)}-Echoanfragen^(Pings) ( Pings ) aus dem Netzwerk. In diesem Beitrag zeigen wir Ihnen, wie Sie Pings (ICMP-Echo-Anforderungen)^{(Pings (ICMP Echo requests))} durch Ihre Windows-Firewall mithilfe der Eingabeaufforderung^{(Command Promp)} t oder über die Windows-Firewall mit erweiterter Sicherheitsbenutzeroberfläche^{(Windows Firewall with Advanced Security UI)} zulassen .

Soll ich ICMP aktivieren?

Für viele Netzwerkadministratoren betrachten sie das Internet Control Message Protocol ( ICMP ) als Sicherheitsrisiko und sollten daher als Sicherheitsmaßnahme ICMP immer an der Firewall blockieren lassen. Soweit bekannt ist, dass ICMP mit einigen Sicherheitsproblemen verbunden ist, und aus genau diesem Grund sollte ICMP blockiert werden; Es ist immer noch kein Grund, den gesamten ICMP -Verkehr zu blockieren!

Welche ICMP-Typen sollte ich zulassen?

Abgesehen von Typ 3^{(Type 3)} und Typ 4^{(Type 4)} – dem einzigen wesentlichen ICMP -Datenverkehr, den Sie in und aus Ihrer Firewall auf Ihrem Windows 10/11-PC zulassen müssen, ist alles andere entweder optional oder sollte blockiert werden. Denken Sie daran, dass Sie zum Senden von Ping-Anforderungen den Typ 8 ^(Bear)OUT und den Typ 0 IN zulassen müssen .

Pings ( ICMP-Echo - Anforderungen) durch die Windows-Firewall zulassen^(Pings)

Im Allgemeinen funktioniert der Ping-Befehl^{(ping command works)} neben anderen Netzwerk-Tools einfach durch das Senden spezieller Pakete, die als Internet Control Message Protocol ( ICMP ) Echo Requests bekannt sind, an ein Zielgerät, und dann warten, bis das empfangende Gerät antwortet und ein ICMP-Echo zurücksendet Antwortpaket^{(ICMP Echo Reply)} . Diese Ping-Aktion testet nicht nur, ob ein mit dem Netzwerk verbundenes Gerät aktiv ist, sondern misst auch die Reaktionszeit und gibt das Ergebnis zur Überprüfung aus.

Wir können Pings ( ICMP-Echo - Anforderungen) durch Ihre Firewall auf Windows 10- oder Windows 11-PCs auf zwei Arten zulassen. Wir werden dieses Thema mit den unten beschriebenen Methoden wie folgt untersuchen.

Hinweis^(Note) : Wenn Sie eine Drittanbieter-Sicherheitssoftware mit eigener Firewall auf Ihrem System installiert haben oder einfach nur eine andere Art von dediziertem Drittanbieter-Firewall-Programm installiert ist, müssen Sie Ports in dieser Firewall^{(open ports in that firewall)} statt in der integrierten Windows-Firewall öffnen .

1] Pings^{(Allow Pings)} ( ICMP-Echo - Anforderungen) über die Firewall auf Windows-PCs^{(Windows PC)} über die Windows-Firewall mit erweiterter Sicherheitsbenutzeroberfläche zulassen^{(Advanced Security UI)}

Gehen Sie wie folgt vor , um Pings ( ICMP-Echo - Anforderungen) durch die Firewall auf einem Windows-PC über die Benutzeroberfläche der Windows-Firewall mit erweiterter Sicherheit zuzulassen:^{(Advanced Security)}

• Klicken Sie auf Start^{(Click Start)} oder drücken Sie die Windows - Taste auf der Tastatur.
• Geben Sie Windows Firewall^{(windows firewall)} ein und wählen Sie dann  oben im Suchergebnis Windows Defender Firewall aus.^{(Windows Defender Firewall)}
• Klicken Sie auf den Link Erweiterte Einstellungen^{(Advanced settings)} auf der linken Seite des sich öffnenden Fensters der Systemsteuerung .^{(Control Panel)}
• Klicken Sie im linken Bereich mit der rechten Maustaste auf Eingangsregeln^{(Inbound Rules)} und wählen Sie Neue Regel^{(New Rule)} aus .
• Wählen^{(New Inbound Rule)} Sie im Fenster Neue Eingangsregel die Option Benutzerdefiniert^(Custom) aus .
• Klicken Sie auf Weiter^(Next) .
• Auf der Seite Gilt diese Regel für alle Programme oder für bestimmte Programme? ^{(Does this rule apply to all programs or specific programs?)}stellen Sie sicher, dass das Optionsfeld Alle Programme^{(All programs)} ausgewählt ist .
• Klicken Sie auf Weiter^(Next) .
• Auf der Seite Für welche Ports und welches Protokoll gilt diese Regel? ^{(To which ports and protocol does this rule apply?)}Klicken Sie auf der Seite Protokolltyp^{(Protocol type)} auf das Dropdown-Menü Protokolltyp und wählen Sie ICMPv4 aus^(ICMPv4) .
• Klicken Sie auf die Schaltfläche Anpassen .^(Customize)
• Wählen Sie im Fenster ICMP-Einstellungen^{(Customize ICMP Settings)} anpassen die Option Bestimmte ICMP-Typen aus .^{(Specific ICMP types)}
• Aktivieren Sie in der Liste der ICMP-Typen Echo Request .
• Klicken Sie auf OK .
• Zurück zum Thema Für welche Ports und Protokolle gilt diese Regel? ^{(o which ports and protocol does this rule apply?)}Seite klicken Sie auf Weiter^(Next) .
• Wählen Sie auf der angezeigten Seite das Optionsfeld für die Option Beliebige IP-Adresse^{(Any IP address)} für unter Für welche lokalen IP-Adressen gilt diese Regel? ^{(Which local IP addresses does this rule apply to?)}und Für welche entfernten IP-Adressen gilt diese Regel? ^{(Which remote IP addresses does this rule apply to?)}Abschnitte.

Wenn Sie möchten, können Sie bestimmte IP-Adressen konfigurieren, an die Ihr PC auf eine Ping-Anfrage antwortet. Andere Ping-Anforderungen werden ignoriert.

• Auf der Seite Welche Aktion soll ausgeführt werden, wenn eine Verbindung die angegebenen Bedingungen erfüllt? ^{(What action should be taken when a connection matches the specified conditions?)}Stellen Sie sicher, dass das Optionsfeld für die Option Verbindung zulassen^{(Allow the connection)} ausgewählt ist .
• Klicken Sie auf Weiter^(Next) .
• Aktivieren/deaktivieren Sie auf der Seite Wann gilt diese Regel die verfügbaren Optionen gemäß Ihrer Anforderung.^{(When does this rule apply)}
• Klicken Sie auf Weiter^(Next) .
• Auf dem letzten Bildschirm müssen Sie Ihrer neuen Regel einen Namen und optional eine Beschreibung geben. Es wird empfohlen, dem Regelnamen ICMPv4^(ICMPv4) hinzuzufügen, um ihn von der ICMPv6 - Regel zu unterscheiden, die Sie ebenfalls erstellen werden.
• Klicken Sie auf die Schaltfläche Fertig stellen.^(Finish)

Jetzt können Sie fortfahren und die ICMPv6 - Regel erstellen, indem Sie die obigen Schritte wiederholen, aber diesmal unter Für welche Ports und Protokolle gilt diese Regel? ^{(To which ports and protocol does this rule apply?)}Seite, klicken Sie auf das Dropdown- Menü Protokolltyp^{(Protocol type)} und wählen Sie stattdessen ICMPv6 aus ^{(ICMPv6 )}.

• Beenden Sie die Windows Defender-Firewall , wenn Sie fertig sind.

Wenn Sie die Regel jederzeit deaktivieren möchten, öffnen Sie die Windows-Firewall mit erweiterter Sicherheitssteuerung^{(Advanced Security Control Panel)} , wählen Sie auf der linken Seite Eingehende Regeln^{(Inbound Rules)} aus und suchen Sie die Regeln, die Sie im mittleren Bereich erstellt haben, klicken Sie mit der rechten Maustaste auf die Regel und wählen Sie Deaktivieren^(Disable) . Diese Regeln können auch gelöscht werden – aber es ist am besten, die Regeln stattdessen einfach zu deaktivieren, damit Sie sie einfach und schnell wieder aktivieren können, ohne sie neu erstellen zu müssen.

2] Pings^{(Allow Pings)} ( ICMP-Echo - Anforderungen) über die Firewall auf einem Windows-PC mit der Eingabeaufforderung zulassen^{(Command Prompt)}

Dies ist der schnellste Weg, um eine Ausnahme für Ping-Anforderungen unter Windows 11/10 zu erstellen .

Um Pings ( ICMP-Echo - Anforderungen) über die Firewall auf einem Windows-PC mit der Eingabeaufforderung^{(Command Prompt)} zuzulassen , gehen Sie wie folgt vor:

• Drücken Sie die Windows key + R , um das Dialogfeld „Ausführen“ aufzurufen.
• Geben Sie im Dialogfeld „Ausführen“ cmd ein und drücken Sie dann CTRL + SHIFT + ENTERopen Command Prompt in admin/elevated mode zu öffnen .
• Geben Sie im Eingabeaufforderungsfenster den folgenden Befehl ein oder kopieren Sie ihn und fügen Sie ihn ein und drücken Sie die Eingabetaste^(Enter) , um die ICMPv4-Ausnahme^{(create the ICMPv4 exception)} zu erstellen .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• Führen Sie den folgenden Befehl aus, um die ICMPv6-Ausnahme^{(create the ICMPv6 exception)} zu erstellen:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Änderungen werden sofort ohne Systemneustart wirksam.

• Um Ping-Anfragen für die ICMPv4-Ausnahme zu deaktivieren^{(disable ping requests for the ICMPv4 exception)} , führen Sie den folgenden Befehl aus:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• Um Ping-Anfragen für die ICMPv6-Ausnahme zu deaktivieren^{(disable ping requests for the ICMPv6 exception)} , führen Sie den folgenden Befehl aus:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Wenn Sie zu irgendeinem Zeitpunkt eine Regel deaktivieren möchten, aber den Namen der Regel vergessen haben, können Sie den folgenden Befehl ausführen, um eine Liste aller Regeln anzuzeigen:

netsh advfirewall firewall show rule name=all

So können Sie Pings ( ICMP-Echo - Anfragen) durch die Windows-Firewall zulassen !

Was ist ein ICMP-Angriff?

Ein ICMP - Angriff (auch als Ping - Flood-Angriff bezeichnet) ist ein häufiger Denial-of-Service (DoS)-Angriff,^{(Denial-of-Service (DoS) attack)} bei dem ein Angreifer böswillig versucht, ein Zielgerät mit ICMP -Echo-Anfragen (Pings) zu überwältigen.

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Die Windows-Firewall verhindert oder blockiert Verbindungen zu Ihrem Computer

• So stellen Sie die Windows-Firewall-Einstellungen wieder her oder setzen sie auf die Standardeinstellungen zurück

• So verwenden Sie den Netsh-Befehl zum Verwalten der Windows-Firewall

• So blockieren oder öffnen Sie einen Port in der Windows-Firewall

• Die Windows-Firewall erkennt das Domänennetzwerk unter Windows 10 nicht

• Die Windows-Firewall kann einige Ihrer Einstellungen nicht ändern

• Teilen Sie Dateien mit jedem mit Send Anywhere für Windows PC

• So setzen Sie Ihre Windows-Firewall-Einstellungen zurück (4 Methoden)

• Passen Sie die Regeln und Einstellungen der Windows 10-Firewall an

• Behebung des Fehlers 0x80070424, dass die Windows-Firewall einige Ihrer Einstellungen nicht ändern kann

• Überprüfung des Glasswire-Firewall- und Netzwerküberwachungstools

• Fix Windows-Firewall-Fehlercode 0x80070422 kann nicht aktiviert werden

• Mac-Firewall: So aktivieren und konfigurieren Sie sie

• Der Windows-Firewalldienst startet nicht in Windows 11/10

• So blockieren oder entsperren Sie Programme in der Windows Defender-Firewall

• So aktivieren oder deaktivieren Sie die Firewall in Windows 11/10

• So konfigurieren und richten Sie Router-Firewall-Einstellungen ein

• Windows Defender Firewall mit erweiterter Sicherheit: Was ist das? Wie öffne ich es? Was kann man damit machen?

• Fehler 0x8007042c für Windows Update oder Firewall beheben

• Was ist Firewall und Netzwerkschutz in Windows 10 und wie kann dieser Abschnitt ausgeblendet werden?