So lassen Sie Ping in der Windows-Firewall zu [Step-By-Step Guide]

Dies ist eine Anleitung zum Zulassen von Ping in der Windows-Firewall. Aber zuerst ein paar Dinge, die Sie wissen sollten.

ICMP-Echoanfragen, auch Pings genannt, werden standardmäßig von der Windows-Firewall mit erweiterter Sicherheit blockiert. In diesem Artikel wird gezeigt, wie Sie die Windows-Firewall mit der Benutzeroberfläche für erweiterte Sicherheit oder der Eingabeaufforderung verwenden, um ICMP-Echo-Anfragen über Ihre Windows-Firewall zuzulassen.

Netzwerkadministratoren betrachten das Internet Control Message Protocol häufig als Sicherheitsproblem und sind daher der Meinung, dass ICMP vorsorglich immer in der Firewall deaktiviert werden sollte.

Dies mag zwar der richtige Weg sein, aber obwohl allgemein anerkannt ist, dass ICMP erhebliche Sicherheitslücken aufweist, besteht nicht die Notwendigkeit, jeden ICMP-Verkehr einzuschränken!

Abgesehen von ICMP-Datenverkehr vom Typ 3 und Typ 4, die die einzigen Typen sind, die Sie in der Windows 10/11-Firewall nicht blockieren müssen, ist der gesamte andere Datenverkehr optional oder muss eingeschränkt werden. Beachten Sie, dass Sie Typ 0 IN und Typ 8 OUT zulassen müssen, um Ping-Anfragen zu stellen.

So lassen Sie Ping in der Windows-Firewall mit erweiterter Sicherheit zu

Bevor wir darauf eingehen, sollten Sie beachten, dass der einfachste Weg, Ping in Windows zuzulassen, darin besteht, die Eingabeaufforderung zu verwenden. Ich werde später in diesem Artikel darauf eingehen, aber Sie können diese Methode überspringen, wenn Sie nur die schnellste Lösung benötigen.

Um das Pingen der Windows-Firewall mit erweiterter Sicherheit zuzulassen, gehen Sie zu Start, geben Sie „Firewall mit erweiterter Sicherheit“ ein und wählen Sie dann die Option für die Windows Defender-Firewall mit erweiterter Sicherheit aus.

Hier müssen Sie zwei neue Regeln erstellen. Die erste besteht darin, ICMPv4-Anfragen zuzulassen, die zweite darin, ICMPv6-Anfragen zuzulassen. Klicken Sie dazu auf „Einreisebestimmungen” im linken Bereich und wählen Sie dann „neue Regel” im rechten Bereich.

Wählen Sie im angezeigten „Assistenten für neue eingehende Regeln“ die Option „Benutzerdefiniert“ und klicken Sie auf „Weiter“.

Stellen Sie auf der nächsten Seite sicher, dass „Alle ProgrammeDie Option „, dann klicken“ ist ausgewähltnächste.“

Wählen Sie auf der Seite „Protokoll und Ports“ die Option „ICMPv4“ aus der Dropdown-Liste „Protokolltyp“ und dann die Option „Anpassen“ aus.

Dadurch wird das Fenster „ICMP-Einstellungen anpassen“ geöffnet, in dem Sie aus der Liste „ICMP-spezifische Typen“ auswählen müssen. Aktivieren Sie hier „Echo Request“ und klicken Sie auf die Schaltfläche „OK“. Dadurch kehren Sie zur Benutzeroberfläche „Assistent für neue eingehende Regeln“ zurück. Weiter klicken.”

Ich empfehle Ihnen auf der nächsten Seite, die Option „Beliebige IP-Adresse“ sowohl für Remote- als auch für lokale IP-Adressen auszuwählen. Dies ist der einfachste Weg, dies zu tun.

In dieser Phase können Sie über die Schaltfläche „Anpassen“ die spezifischen IP-Adressen anpassen, die Ihr Computer anpingen soll. Wenn Sie diese Option auswählen, sollten Sie sich darüber im Klaren sein, dass andere Ping-Anfragen abgelehnt werden.

Es besteht auch die Möglichkeit, separate Ping-Listen für lokale und Remote-IP-Adressen zu konfigurieren. Wenn Sie mit der Konfiguration fertig sind, klicken Sie auf „Weiter“.

Stellen Sie auf dieser Seite sicher, dass die Option „Verbindung zulassen“ aktiviert ist, und klicken Sie dann auf „Weiter“.

Auf der nächsten Seite haben Sie etwas Flexibilität bei den Einstellungen, wann die Regel aktiv ist. Mein Rat wäre, alle Standardoptionen beizubehalten und auf „Weiter“ zu klicken, wenn Sie Regeln unabhängig vom Netzwerk anwenden müssen.

In Fällen, in denen Ihr Computer jedoch nicht mit einer Domäne verbunden oder nicht Teil eines Unternehmens ist oder wenn Sie in einem öffentlichen Netzwerk lieber nicht auf Ping-Anfragen reagieren möchten, können Sie diese Optionen deaktivieren und auf Weiter klicken.

Zu diesem Zeitpunkt sollte Ihre Regel einen Namen und eine optionale Beschreibung haben. Mein Rat ist, Folgendes einzubeziehen:ICMPv4” im Namen, weil Sie eine andere Regel für „ICMPv6“-Anfragen hätten und es schön wäre, die beiden zu unterscheiden. Wenn Sie mit der Benennung fertig sind, klicken Sie auf die Schaltfläche „Fertig stellen“.

Leider ist es noch nicht vorbei. Die beste Vorgehensweise besteht darin, eine zweite Regel für ICMPv6-Anfragen zu erstellen. Dies ist vielleicht nicht die am weitesten verbreitete Regel, aber es ist besser, sie zu haben und nicht zu brauchen, als sie zu brauchen und nicht zu haben. Vor allem, da einige Netzwerkanwendungen standardmäßig IPV6-Pings verwenden.

Hier ist die gute Nachricht: Der Prozess ist fast der gleiche wie bei der ICMPv4-Regel. Der einzige Unterschied besteht darin, dass Sie auf der Seite „Ports und Protokolle“ die Option „ICMPv6“ anstelle von ICMPv4 auswählen.

Stellen Sie außerdem sicher, dass Sie auf der Namensseite einen Namen verwenden, der ICMPv6 enthält, nur um ihn von der ersten erstellten Regel zu unterscheiden.

Nachdem Sie nun Ihre beiden Regeln eingerichtet haben, schließen Sie die Windows-Firewallanwendung. Zu diesem Zeitpunkt sollte Ihr PC sofort auf Pings reagieren können.

Falls Sie diesen Vorgang deaktivieren müssen, müssen Sie möglicherweise die beiden gerade erstellten Regeln erneut löschen oder mit der rechten Maustaste auf die Regeln klicken und „Deaktivieren“ auswählen. Mit der zweiten Option ist es einfacher, sie bei Bedarf schneller wieder zu aktivieren, ohne sie neu erstellen zu müssen.

So lassen Sie Ping-Anfragen in der Eingabeaufforderung zu

Sie können den ersten Vorgang überspringen, wenn Sie nach der schnellsten Möglichkeit suchen, Ausnahmen für Ping-Anfragen zu erstellen. Dazu müssen Sie lediglich Ihre Eingabeaufforderung mit Administratorrechten öffnen.

Um Ping-Anfragen zu aktivieren, wie wir es im vorherigen Schritt getan haben, müssen Sie zwei Ausnahmen erstellen, die Datenverkehr durch die Firewall zulassen. Sie benötigen eine für ICMPv4 und eine für ICMPv6.

Wir beginnen mit der Ausnahme der ICMPv4-Ausnahme. Sie müssen lediglich den folgenden Befehl eingeben oder kopieren, in Ihre Eingabeaufforderung einfügen und dann die Eingabetaste drücken:

netsh advfirewall firewall add rule name="ICMPv4 echo request" protocol=icmpv4:8,any dir=in action=allow

Bitte beachten Sie, dass der Namensteil dieses Codes der Name sein muss, den Sie Ihrer Anfrage zuordnen möchten.

Für ICMPv6-Ausnahmen benötigen Sie diesen Befehl:

netsh advfirewall firewall add rule name="ICMPv6 echo request" protocol=icmpv6:8,any dir=in action=allow

Sobald dies erledigt ist, ist kein Neustart des Computers erforderlich, die Änderungen sollten sofort wirksam werden. Wenn Sie von Ihrem Computer aus ein beliebiges Remote-Gerät anpingen, sollte nun ein Ergebnis zurückgegeben werden.

Bitte beachten Sie, dass der Namensteil dieses Codes der Name sein muss, den Sie Ihrer Anfrage zuordnen möchten.

Deaktivieren Sie Ping-Anfragen mit der Eingabeaufforderung

Nach dem Erstellen der Ping-Anfrage ist der Vorgang zum Deaktivieren sehr einfach. Für ICMPv4- und ICMPv6-Anfragen benötigen Sie unterschiedliche Codes.

Geben Sie für ICMPV4 den folgenden Code ein oder kopieren Sie ihn und fügen Sie ihn ein:

netsh advfirewall firewall add rule name="ICMPv4 echo request" protocol=icmpv4:8,any dir=in action=block

Denken Sie daran, dass dies nur funktioniert, wenn der Namensteil dieses Codes mit dem Namen einer vorhandenen Regel auf Ihrem Computer übereinstimmt.

Geben Sie für ICMPV6 den folgenden Code ein oder kopieren Sie ihn und fügen Sie ihn ein:

netsh advfirewall firewall add rule name="ICMPv6 echo request" protocol=icmpv6:8,any dir=in action=block

Denken Sie daran, dass dies nur funktioniert, wenn der Namensteil dieses Codes mit dem Namen einer vorhandenen Regel auf Ihrem Computer übereinstimmt.

Wenn Sie versuchen, eine Regel zu deaktivieren, erinnern Sie sich möglicherweise nicht an den Namen der Regel. In diesen Fällen finden Sie hier ein Skript, mit dem Sie die Namen vorhandener Regeln auf Ihrem Computer anzeigen können.

netsh advfirewall firewall show rule name=all

Durch die Verwendung dieses Skripts werden viele Regeln angezeigt. Die neueste Version sollte ganz oben auf der Liste stehen.

Natürlich ist die Verwendung der Eingabeaufforderung die einfachste Methode, aber Sie können jederzeit zurückkehren, um Ping in der Windows-Firewall zuzulassen.

Abschließende Gedanken zum Zulassen von Ping in der Windows-Firewall

Der Prozess zum Zulassen von Ping in der Windows-Firewall ist langwierig und kompliziert und wird nicht von jedem benötigt. Aber wenn Sie sich für Networking interessieren, rate ich Ihnen, es nicht zu überspringen, da Ping zu einem Ihrer wertvollsten Werkzeuge wird.

Sobald Sie es eingerichtet haben, können Sie es ganz einfach ein- und ausschalten. Die meisten Leute würden jedoch die zweite Methode über die Eingabeaufforderung bevorzugen. Es spielt keine Rolle, um welches Gift es sich handelt, solange es seinen Zweck erfüllt.

Wenn Ihnen dieser Artikel gefallen hat, wird es Ihnen vielleicht Spaß machen, alles über die Windows-Firewall zu erfahren.