بشكل افتراضي ، يحظر جدار حماية Windows المزود بأمان متقدم ^{(Windows Firewall with Advanced Security)}طلبات ارتداد ICMP^{(ICMP Echo Requests)} ( الأصوات^(Pings) ) من الشبكة. في هذا المنشور ، سنوضح لك كيفية السماح بـ Pings (طلبات ICMP Echo)^{(Pings (ICMP Echo requests))} من خلال جدار حماية Windows^{(Windows Firewall)} الخاص بك باستخدام موجه الأوامر^{(Command Promp)} t أو عبر جدار حماية Windows مع واجهة مستخدم الأمان المتقدمة^{(Windows Firewall with Advanced Security UI)} .

هل يجب علي تمكين ICMP؟

بالنسبة للعديد من مسؤولي الشبكة ، فإنهم يعتبرون بروتوكول رسائل التحكم في الإنترنت^{(Internet Control Message Protocol)} ( ICMP ) خطرًا أمنيًا ، وبالتالي كإجراء أمني ، يجب حظر ICMP دائمًا على جدار الحماية. بقدر ما تُعرف ICMP على نطاق واسع بوجود بعض المشكلات الأمنية المرتبطة بها ، ولهذا السبب بالذات ، يجب حظر ICMP ؛ لا يزال لا يوجد سبب لحظر كل حركة مرور ICMP !

ما أنواع ICMP التي يجب أن أسمح بها؟

بصرف النظر عن النوع 3^{(Type 3)} والنوع 4 - حركة مرور ^{(Type 4)}ICMP الأساسية الوحيدة التي تحتاجها للسماح بالدخول والخروج من جدار الحماية الخاص بك على جهاز الكمبيوتر الذي يعمل بنظام Windows 10/11 ، كل شيء آخر إما اختياري أو يجب حظره. ضع^(Bear) في اعتبارك أنه لإرسال طلبات ping ، يلزمك السماح بالنوع 8 OUT واكتب 0 IN.

السماح بـ Pings^(Pings) ( طلبات ICMP Echo ) من خلال ^{(ICMP Echo)}جدار حماية Windows^{(Windows Firewall)}

بشكل عام ، الطريقة التي يعمل بها الأمر ping^{(ping command works)} بين أدوات الشبكة الأخرى هي ببساطة عن طريق إرسال حزم خاصة تعرف باسم طلبات ^(Requests)الصدى ^(Echo)لبروتوكول رسائل التحكم في الإنترنت^{(Internet Control Message Protocol)} ( ICMP ) إلى جهاز مستهدف ، ثم انتظر حتى يستجيب جهاز الاستقبال هذا ويرسل صدى ICMP^{(ICMP Echo Reply)} مرة أخرى حزمة الرد . هذا الإجراء الخاص بـ ping ، بصرف النظر عن اختبار ما إذا كان الجهاز المتصل بالشبكة نشطًا ، فإنه يقيس أيضًا وقت الاستجابة ويخرج النتيجة لتقوم بمراجعتها.

يمكننا السماح بـ Pings^(Pings) ( طلبات ICMP Echo ) من خلال ^{(ICMP Echo)}جدار الحماية^(Firewall) الخاص بك على جهاز كمبيوتر يعمل بنظام Windows 10^{(Windows 10)} أو Windows 11 بإحدى الطريقتين. سنستكشف هذا الموضوع تحت الأساليب الموضحة أدناه على النحو التالي.

ملاحظة^(Note) : إذا كان لديك برنامج أمان تابع لجهة خارجية مع جدار حماية خاص به مثبت على نظامك أو مجرد نوع آخر من برامج جدار الحماية المخصصة لجهة خارجية مثبتة ، فستحتاج إلى فتح منافذ في جدار الحماية هذا بدلاً من ^{(open ports in that firewall)}جدار حماية Windows^{(Windows Firewall)} المدمج .

1] السماح بـ Pings^{(Allow Pings)} ( طلبات ICMP Echo ) من خلال ^{(ICMP Echo)}جدار الحماية^(Firewall) على جهاز كمبيوتر يعمل بنظام^{(Windows PC)} Windows عبر جدار حماية Windows^{(Windows Firewall)} مع واجهة مستخدم الأمان المتقدمة^{(Advanced Security UI)}

للسماح بـ Pings^(Pings) ( طلبات ICMP Echo ) من خلال ^{(ICMP Echo)}جدار الحماية^(Firewall) على جهاز كمبيوتر يعمل بنظام^{(Windows PC)} Windows عبر جدار حماية Windows^{(Windows Firewall)} مع واجهة مستخدم Advanced Security ، قم بما يلي:^{(Advanced Security)}

• انقر فوق ابدأ^{(Click Start)} أو اضغط على مفتاح Windows على لوحة المفاتيح.^(Windows)
• اكتب جدار حماية windows^{(windows firewall)} ، ثم حدد جدار حماية Windows Defender^{(Windows Defender Firewall)}  من أعلى نتيجة البحث.
• انقر فوق ارتباط الإعدادات المتقدمة^{(Advanced settings)} على الجانب الأيسر من نافذة لوحة التحكم^{(Control Panel)} التي تفتح.
• في الجزء الأيمن ، انقر بزر الماوس الأيمن فوق القواعد الواردة^{(Inbound Rules)} واختر قاعدة جديدة^{(New Rule)} .
• في نافذة New Inbound Rule ، حدد Custom .
• انقر فوق التالي^(Next) .
• في هل تنطبق هذه القاعدة على جميع البرامج أو البرامج المحددة؟ ^{(Does this rule apply to all programs or specific programs?)}الصفحة ، تأكد من تحديد زر الاختيار لجميع البرامج^{(All programs)} .
• انقر فوق التالي^(Next) .
• على أي منافذ وبروتوكول تنطبق هذه القاعدة؟ ^{(To which ports and protocol does this rule apply?)}الصفحة ، انقر فوق القائمة المنسدلة نوع البروتوكول ، وحدد ^{(Protocol type)}ICMPv4 .
• انقر فوق الزر " تخصيص ".^(Customize)
• في نافذة تخصيص إعدادات ICMP^{(Customize ICMP Settings)} ، حدد خيار أنواع ICMP المحددة^{(Specific ICMP types)} .
• في قائمة أنواع ICMP ، قم بتمكين Echo Request .
• انقر فوق "موافق"^(OK) .
• مرة أخرى على T س ما هي المنافذ والبروتوكول الذي تنطبق هذه القاعدة؟ ^{(o which ports and protocol does this rule apply?)}الصفحة ، انقر فوق التالي^(Next) .
• في الصفحة التي تظهر ، حدد زر الاختيار لخيار أي عنوان IP ضمن ^{(Any IP address)}ما هي عناوين IP المحلية التي تنطبق عليها هذه القاعدة؟ ^{(Which local IP addresses does this rule apply to?)}وما هي عناوين IP البعيدة التي تنطبق عليها هذه القاعدة؟ ^{(Which remote IP addresses does this rule apply to?)}أقسام.

إذا كنت ترغب في ذلك ، يمكنك تكوين عناوين IP محددة يستجيب لها جهاز الكمبيوتر الخاص بك لطلب اختبار ping. يتم تجاهل طلبات ping الأخرى.

• في ما الإجراء الذي يجب اتخاذه عندما يتطابق اتصال مع الشروط المحددة؟ ^{(What action should be taken when a connection matches the specified conditions?)}الصفحة ، تأكد من تحديد زر الاختيار لخيار السماح بالاتصال .^{(Allow the connection)}
• انقر فوق التالي^(Next) .
• في صفحة متى يتم تطبيق هذه القاعدة^{(When does this rule apply)} ، حدد / قم بإلغاء تحديد الخيارات المتاحة حسب متطلباتك.
• انقر فوق التالي^(Next) .
• في الشاشة الأخيرة ، تحتاج إلى إعطاء اسم لقاعدتك الجديدة ، وتقديم وصف اختياريًا. يوصى بإضافة ICMPv4 إلى اسم القاعدة للتمييز عن قاعدة ICMPv6 التي ستقوم بإنشائها أيضًا.
• انقر فوق الزر " إنهاء ".^(Finish)

الآن ، يمكنك المضي قدمًا وإنشاء قاعدة ICMPv6 عن طريق تكرار الخطوات المذكورة أعلاه ، ولكن هذه المرة في أي منافذ وبروتوكول تنطبق هذه القاعدة؟ ^{(To which ports and protocol does this rule apply?)}الصفحة ، انقر فوق القائمة المنسدلة نوع البروتوكول ، وحدد ^{(Protocol type)}ICMPv6 بدلاً من ذلك .

• اخرج من جدار حماية Windows Defender^{(Windows Defender Firewall)} عند الانتهاء.

إذا كنت تريد تعطيل القاعدة في أي وقت ، فافتح جدار حماية Windows^{(Windows Firewall)} باستخدام لوحة تحكم الأمان المتقدمة^{(Advanced Security Control Panel)} ، وحدد القواعد الواردة^{(Inbound Rules)} على اليسار ، وحدد موقع القواعد التي أنشأتها في الجزء الأوسط ، وانقر بزر الماوس الأيمن فوق القاعدة واختر تعطيل^(Disable) . يمكن أيضًا حذف هذه القواعد - ولكن من الأفضل فقط تعطيل القواعد بدلاً من ذلك ، بحيث يمكنك بسهولة وبسرعة إعادة تمكينها دون إعادة إنشائها.

2] السماح بـ Pings^{(Allow Pings)} ( طلبات ICMP Echo ) من خلال ^{(ICMP Echo)}جدار الحماية^(Firewall) على جهاز كمبيوتر يعمل بنظام Windows^{(Windows PC)} باستخدام موجه الأوامر^{(Command Prompt)}

هذه هي أسرع طريقة لإنشاء استثناء لطلبات ping على Windows 11/10 .

للسماح بـ Pings^(Pings) ( طلبات ICMP Echo ) من خلال ^{(ICMP Echo)}جدار الحماية^(Firewall) على جهاز كمبيوتر يعمل بنظام Windows^{(Windows PC)} باستخدام موجه الأوامر^{(Command Prompt)} ، قم بما يلي:

• اضغط على Windows key + R لاستدعاء مربع الحوار Run.
• في مربع الحوار Run ، اكتب cmd ، ثم اضغط على CTRL + SHIFT + ENTER لفتح open Command Prompt in admin/elevated mode .
• في نافذة موجه الأوامر ، اكتب الأمر أدناه أو انسخه والصقه واضغط على Enter لإنشاء استثناء ICMPv4^{(create the ICMPv4 exception)} .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• لإنشاء استثناء ICMPv6^{(create the ICMPv6 exception)} ، قم بتشغيل الأمر أدناه:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

تسري التغييرات على الفور بدون إعادة تشغيل النظام.

• لتعطيل طلبات ping لاستثناء ICMPv4^{(disable ping requests for the ICMPv4 exception)} ، قم بتشغيل الأمر أدناه:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• لتعطيل طلبات ping لاستثناء ICMPv6^{(disable ping requests for the ICMPv6 exception)} ، قم بتشغيل الأمر أدناه:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

إذا كنت تريد في أي وقت تعطيل قاعدة ولكن نسيت اسم القاعدة ، فيمكنك تشغيل الأمر أدناه للاطلاع على قائمة بجميع القواعد:

netsh advfirewall firewall show rule name=all

هذا كل شيء عن كيفية السماح بـ Pings ( طلبات ICMP Echo ) من خلال ^{(ICMP Echo)}جدار حماية Windows^{(Windows Firewall)} !

ما هو هجوم ICMP؟

هجوم ICMP^(ICMP) ( يُشار إليه أيضًا باسم هجوم Ping فيضان) ، هو هجوم شائع لرفض الخدمة (DoS)^{(Denial-of-Service (DoS) attack)} يحاول فيه أحد الفاعلين بشكل ضار إغراق جهاز مستهدف بطلبات ارتداد ICMP (pings).

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Windows Firewall يمنع أو حظر الاتصالات بجهاز الكمبيوتر الخاص بك

• كيفية استعادة أو إعادة تعيين إعدادات Windows Firewall إلى الإعدادات الافتراضية

• كيفية استخدام Netsh Command لإدارة Windows Firewall

• كيفية Block أو فتح Port في Windows Firewall

• Windows Firewall عدم الاعتراف Domain network على نظام التشغيل Windows 10

• أسئلة بسيطة: ما هو جدار حماية Windows وكيفية تشغيله أو إيقاف تشغيله؟

• Best Free Firewall software ل Windows 10 Review، Download

• Fix error 0x8007042c ل Windows Update or Firewall

• جدار حماية Windows Defender المزود بأمان متقدم: ما هو؟ كيف تفتحه؟ ماذا يمكنك أن تفعل به؟

• كيفية حظر أو إلغاء حظر البرامج في جدار حماية Windows Defender

• كيفية تكوين Windows Firewall في Windows 11/10

• مشاركة الملفات مع أي شخص مع Send Anywhere ل Windows PC

• تشغيل أو Off Windows Defender Firewall Notifications في Windows 10

• ZoneAlarm Free Firewall ل Windows 10

• منع التطبيقات والألعاب من الوصول إلى الإنترنت باستخدام جدار حماية Windows Defender

• ما هو Firewall and Network Protection في Windows 10 وكيفية إخفاء هذا القسم

• استيراد، Export، Repair، Restore Default Firewall Policy في Windows 10

• هل تحتاج إلى جدار حماية لجهاز Android؟

• كيفية تعطيل Windows 10 Firewall

• Allow or Block Apps من خلال Windows Firewall