Por padrão, o Firewall do Windows com Segurança Avançada^{(Windows Firewall with Advanced Security)} bloqueia as Solicitações de Eco ICMP^{(ICMP Echo Requests)} ( Pings ) da rede. Neste post, mostraremos como permitir Pings (solicitações de eco ICMP)^{(Pings (ICMP Echo requests))} por meio do Firewall do Windows^{(Windows Firewall)} usando o Promp de Comando^{(Command Promp)} t ou por meio do Firewall do Windows com IU de Segurança Avançada^{(Windows Firewall with Advanced Security UI)} .

Devo habilitar o ICMP?

Para muitos administradores de rede, eles consideram o ICMP ( Internet Control Message Protocol ) um risco de segurança e, portanto, como medida de segurança, o ICMP deve estar sempre bloqueado no firewall. Na medida em que o ICMP é amplamente conhecido por ter alguns problemas de segurança associados a ele, e exatamente por esse motivo, o ICMP deve ser bloqueado; ainda não é motivo para bloquear todo o tráfego ICMP !

Quais tipos de ICMP devo permitir?

Além do Tipo 3^{(Type 3)} e do Tipo 4 – o único tráfego ^{(Type 4)}ICMP essencial que você precisa para permitir a entrada e saída do firewall em seu PC com Windows 10/11, todo o resto é opcional ou deve ser bloqueado. Lembre^(Bear) -se de que para enviar solicitações de ping, você precisa permitir o tipo 8 OUT e o tipo 0 IN.

Permitir pings ( solicitações de eco ICMP^{(ICMP Echo)} ) através do Firewall do Windows^{(Windows Firewall)}

Geralmente, a maneira como o comando ping funciona^{(ping command works)} entre outras ferramentas de rede é simplesmente enviando pacotes especiais conhecidos como Solicitações de ^(Requests)eco do protocolo ^(Echo)ICMP ( Internet Control Message Protocol ) para um dispositivo de destino e, em seguida, aguarde que o dispositivo receptor responda e envie de volta um eco ICMP Pacote de ^{(ICMP Echo Reply)}resposta . Essa ação de ping, além de testar se um dispositivo conectado à rede está ativo, também mede o tempo de resposta e gera o resultado para você revisar.

Podemos permitir Pings ( solicitações de eco ICMP^{(ICMP Echo)} ) através do seu Firewall no Windows 10 ou Windows 11 PC de duas maneiras. Exploraremos este tópico de acordo com os métodos descritos a seguir.

Nota^(Note) : Se você tiver um software de segurança de terceiros com seu próprio firewall instalado em seu sistema ou apenas outro tipo de programa de firewall de terceiros dedicado instalado, você precisará abrir portas nesse firewall em vez do ^{(open ports in that firewall)}Firewall do Windows^{(Windows Firewall)} embutido .

1] Permitir Pings^{(Allow Pings)} ( solicitações de eco ICMP^{(ICMP Echo)} ) através do Firewall no Windows PC via Firewall^{(Windows Firewall)} do Windows com IU de Segurança Avançada^{(Advanced Security UI)}

Para permitir Pings ( solicitações de eco ICMP^{(ICMP Echo)} ) por meio do Firewall no PC^{(Windows PC)} Windows por meio da interface de usuário do Firewall^{(Windows Firewall)} do Windows com Segurança Avançada , faça o seguinte:^{(Advanced Security)}

• Clique em Iniciar^{(Click Start)} ou pressione a tecla Windows no teclado.
• Digite firewall do Windows^{(windows firewall)} e selecione Firewall do Windows Defender^{(Windows Defender Firewall)}  na parte superior do resultado da pesquisa.
• Clique no link Configurações avançadas^{(Advanced settings)} no lado esquerdo da janela do Painel de controle que se abre.^{(Control Panel)}
• No painel esquerdo, clique com o botão direito do mouse em Regras de entrada^{(Inbound Rules)} e escolha Nova regra^{(New Rule)} .
• Na janela Nova regra de entrada^{(New Inbound Rule)} , selecione Personalizado^(Custom) .
• Clique em Avançar^(Next) .
• Na página Esta regra se aplica a todos os programas ou programas específicos? ^{(Does this rule apply to all programs or specific programs?)}página, certifique-se de que o botão de opção esteja selecionado para Todos os programas^{(All programs)} .
• Clique em Avançar^(Next) .
• Em quais portas e protocolos esta regra se aplica? ^{(To which ports and protocol does this rule apply?)}página, clique no menu suspenso Tipo de protocolo e selecione ^{(Protocol type)}ICMPv4 .
• Clique no botão Personalizar^(Customize) .
• Na janela Personalizar configurações de ICMP^{(Customize ICMP Settings)} , selecione a opção Tipos específicos de ICMP .^{(Specific ICMP types)}
• Na lista de tipos ICMP, habilite Echo Request .
• Clique em OK^(OK) .
• De volta ao T o quais portas e protocolos esta regra se aplica? ^{(o which ports and protocol does this rule apply?)}página, clique em Avançar^(Next) .
• Na página que aparece, selecione o botão de rádio para qualquer^{(Any IP address)} opção de endereço IP em Quais endereços IP locais esta regra se aplica? ^{(Which local IP addresses does this rule apply to?)}e A quais endereços IP remotos essa regra se aplica? ^{(Which remote IP addresses does this rule apply to?)}Seções.

Se desejar, você pode configurar endereços IP específicos para os quais seu PC responderá a uma solicitação de ping. Outras solicitações de ping são ignoradas.

• Na página Qual ação deve ser tomada quando uma conexão corresponder às condições especificadas? ^{(What action should be taken when a connection matches the specified conditions?)}página, certifique-se de que o botão de opção esteja selecionado para permitir a^{(Allow the connection)} opção de conexão.
• Clique em Avançar^(Next) .
• Na página Quando esta regra se aplica^{(When does this rule apply)} , marque/desmarque as opções disponíveis de acordo com sua necessidade.
• Clique em Avançar^(Next) .
• Na tela final, você precisa dar um nome à sua nova regra e, opcionalmente, fornecer uma descrição. Recomenda-se adicionar ICMPv4 ao nome da regra para diferenciar da regra ICMPv6 que você também criará.
• Clique no botão Concluir^(Finish) .

Agora, você pode ir em frente e criar a regra ICMPv6 repetindo as etapas acima, mas desta vez em Para quais portas e protocolo essa regra se aplica? ^{(To which ports and protocol does this rule apply?)}página, clique no menu suspenso Tipo de protocolo^{(Protocol type)} e selecione ICMPv6 .

• Saia do Windows Defender Firewall^{(Windows Defender Firewall)} quando terminar.

Se a qualquer momento você quiser desabilitar a regra, abra o Firewall do Windows^{(Windows Firewall)} com Painel de Controle de Segurança Avançada^{(Advanced Security Control Panel)} , selecione Regras de Entrada^{(Inbound Rules)} à esquerda e localize as regras que você criou no painel do meio, clique com o botão direito do mouse na regra e escolha Desabilitar^(Disable) . Essas regras também podem ser excluídas – mas é melhor apenas desativá-las, para que você possa reativá-las com facilidade e rapidez sem recriá-las.

2] Permitir Pings^{(Allow Pings)} ( solicitações ICMP Echo ) através do Firewall no Windows PC usando o Prompt de Comando^{(Command Prompt)}

Essa é a maneira mais rápida de criar uma exceção para solicitações de ping no Windows 11/10 .

Para permitir Pings ( solicitações de eco ICMP^{(ICMP Echo)} ) através do Firewall no Windows PC usando o Prompt de Comando^{(Command Prompt)} , faça o seguinte:

• Pressione a Windows key + R para chamar a caixa de diálogo Executar.
• Na caixa de diálogo Executar, digite cmd e pressione CTRL + SHIFT + ENTER para open Command Prompt in admin/elevated mode .
• Na janela do prompt de comando, digite ou copie e cole o comando abaixo e pressione Enter para criar a exceção ICMPv4^{(create the ICMPv4 exception)} .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• Para criar a exceção ICMPv6^{(create the ICMPv6 exception)} , execute o comando abaixo:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

As alterações entram em vigor imediatamente sem reinicialização do sistema.

• Para desabilitar as solicitações de ping para a exceção ICMPv4^{(disable ping requests for the ICMPv4 exception)} , execute o comando abaixo:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• Para desabilitar as solicitações de ping para a exceção ICMPv6^{(disable ping requests for the ICMPv6 exception)} , execute o comando abaixo:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Se a qualquer momento você quiser desabilitar uma regra, mas esqueceu o nome da regra, você pode executar o comando abaixo para ver uma lista de todas as regras:

netsh advfirewall firewall show rule name=all

É isso sobre como permitir Pings ( solicitações ICMP Echo ) através do Firewall do Windows^{(Windows Firewall)} !

O que é ataque ICMP?

Um ataque ICMP (também conhecido como ataque de inundação de ping ) é um ataque comum ^(Ping)de negação de serviço (DoS)^{(Denial-of-Service (DoS) attack)} no qual um agente de ameaça tenta sobrecarregar um dispositivo de destino com solicitações de eco ICMP (pings).

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Windows Firewall está impedindo ou bloqueando conexões ao seu computador

• Como restaurar ou Reset Windows Firewall configurações para os padrões

• Como usar o Netsh Command para gerenciar Windows Firewall

• Como Block ou abrir um Port em Windows Firewall

• Windows Firewall não reconhecendo Domain network no Windows 10

• Como contornar o firewall da sua escola ou local de trabalho

• Fix error 0x8007042c para Windows Update or Firewall

• Allow or Block Apps através da Windows Firewall

• Fix Windows Firewall problemas em Windows 10

• Como redefinir as configurações do Firewall do Windows (4 métodos)

• não Windows Firewall service não começar em Windows 10

• Como desativar Windows 10 Firewall

• Simplewall é uma ferramenta simples para bloquear aplicativos de usar o Internet

• Como corrigir Echo em Headphones em Windows 10

• Como editar a lista de aplicativos permitidos em Windows Defender Firewall (e bloquear outros)

• Você precisa de um firewall para um dispositivo Android?

• Importação, Export, Repair, Restore Default Firewall Policy em Windows 10

• Como configurar Windows Firewall em Windows 11/10

• Ligue ou Off Windows Defender Firewall Notifications em Windows 10

• Impedir que aplicativos e jogos acessem a Internet com o Windows Defender Firewall