Secara default, Windows Firewall dengan Advanced Security^{(Windows Firewall with Advanced Security)} memblokir ICMP Echo Requests ( Pings ) dari jaringan. Dalam posting ini, kami akan menunjukkan kepada Anda cara mengizinkan Ping (permintaan ICMP Echo)^{(Pings (ICMP Echo requests))} melalui Windows Firewall Anda menggunakan Command Promp t atau melalui Windows Firewall dengan Advanced Security UI^{(Windows Firewall with Advanced Security UI)} .

Haruskah saya mengaktifkan ICMP?

Bagi banyak administrator jaringan, mereka menganggap Internet Control Message Protocol ( ICMP ) sebagai risiko keamanan, dan oleh karena itu sebagai tindakan keamanan, ICMP harus selalu diblokir di firewall. Sejauh ICMP diketahui secara luas memiliki beberapa masalah keamanan yang terkait dengannya, dan hanya untuk alasan itu, ICMP harus diblokir; masih tidak ada alasan untuk memblokir semua lalu lintas ICMP !

Jenis ICMP apa yang harus saya izinkan?

Terlepas dari Tipe 3^{(Type 3)} dan Tipe 4^{(Type 4)} – satu-satunya lalu lintas ICMP penting yang Anda perlukan untuk mengizinkan masuk dan keluar dari firewall di PC Windows 10/11 Anda, yang lainnya bersifat opsional atau harus diblokir. Ingatlah^(Bear) bahwa untuk mengirim permintaan ping, Anda harus mengizinkan tipe 8 OUT dan ketik 0 IN.

Izinkan Ping^(Pings) ( permintaan ICMP Echo ) melalui ^{(ICMP Echo)}Windows Firewall

Secara umum, cara kerja perintah ping^{(ping command works)} di antara alat jaringan lainnya, cukup dengan mengirimkan paket khusus yang dikenal sebagai Internet Control Message Protocol ( ICMP ) Echo Requests ke perangkat target, dan kemudian menunggu perangkat penerima tersebut merespons dan mengirim kembali ICMP Echo Paket balasan^{(ICMP Echo Reply)} . Tindakan ping ini, selain menguji apakah perangkat yang terhubung ke jaringan aktif, juga mengukur waktu respons dan mengeluarkan hasilnya untuk Anda tinjau.

Kami dapat mengizinkan Ping^(Pings) ( permintaan ICMP Echo ) melalui ^{(ICMP Echo)}Firewall Anda di PC Windows 10^{(Windows 10)} atau Windows 11 dengan salah satu dari dua cara. Kami akan menjelajahi topik ini di bawah metode yang diuraikan di bawah ini sebagai berikut.

Catatan^(Note) : Jika Anda memiliki perangkat lunak keamanan pihak ketiga dengan firewallnya sendiri yang terinstal di sistem Anda atau hanya jenis lain dari program firewall pihak ketiga khusus yang diinstal, Anda harus membuka port di firewall itu^{(open ports in that firewall)} alih-alih Windows Firewall bawaan^{(Windows Firewall)} .

1] Izinkan Ping^{(Allow Pings)} ( permintaan ICMP Echo ) melalui ^{(ICMP Echo)}Firewall di PC^{(Windows PC)} Windows melalui Windows Firewall dengan UI Keamanan Tingkat Lanjut^{(Advanced Security UI)}

Untuk mengizinkan Ping^(Pings) ( permintaan ICMP Echo ) melalui ^{(ICMP Echo)}Firewall di PC Windows^{(Windows PC)} melalui Windows Firewall dengan antarmuka pengguna Keamanan Lanjutan , lakukan hal berikut:^{(Advanced Security)}

• Klik Mulai^{(Click Start)} atau tekan tombol Windows pada keyboard.
• Ketik windows firewall , lalu pilih Windows Defender Firewall  dari bagian atas hasil pencarian.
• Klik tautan Pengaturan lanjutan^{(Advanced settings)} di sisi kiri jendela Panel Kontrol^{(Control Panel)} yang terbuka.
• Di panel kiri, klik kanan Aturan Masuk^{(Inbound Rules)} dan pilih Aturan Baru^{(New Rule)} .
• Di jendela Aturan Masuk Baru^{(New Inbound Rule)} , pilih Kustom^(Custom) .
• Klik Berikutnya^(Next) .
• Di bagian Apakah aturan ini berlaku untuk semua program atau program tertentu? ^{(Does this rule apply to all programs or specific programs?)}halaman, pastikan tombol radio dipilih untuk Semua program^{(All programs)} .
• Klik Berikutnya^(Next) .
• Pada port dan protokol mana aturan ini berlaku? ^{(To which ports and protocol does this rule apply?)}halaman, klik tarik-turun Jenis protokol , dan pilih ^{(Protocol type)}ICMPv4 .
• Klik tombol Sesuaikan^(Customize) .
• Di jendela Customize ICMP Settings , pilih opsi Specific ICMP types .
• Dalam daftar jenis ICMP, aktifkan Echo Request .
• Klik Oke^(OK) .
• Kembali ke port dan protokol mana aturan ini berlaku? ^{(o which ports and protocol does this rule apply?)}halaman, klik Berikutnya^(Next) .
• Pada halaman yang muncul, pilih tombol radio untuk opsi Alamat IP apa pun^{(Any IP address)} untuk di bawah Alamat IP lokal mana aturan ini berlaku? ^{(Which local IP addresses does this rule apply to?)}dan Alamat IP jarak jauh mana yang berlaku untuk aturan ini? ^{(Which remote IP addresses does this rule apply to?)}bagian.

Jika mau, Anda dapat mengonfigurasi alamat IP tertentu yang akan ditanggapi oleh PC Anda terhadap permintaan ping. Permintaan ping lainnya diabaikan.

• Pada bagian Apa tindakan yang harus diambil ketika koneksi cocok dengan kondisi yang ditentukan? ^{(What action should be taken when a connection matches the specified conditions?)}halaman, pastikan tombol radio dipilih untuk opsi Izinkan koneksi^{(Allow the connection)} .
• Klik Berikutnya^(Next) .
• Pada halaman Kapan aturan ini berlaku^{(When does this rule apply)} , centang/hapus centang opsi yang tersedia sesuai kebutuhan Anda.
• Klik Berikutnya^(Next) .
• Di layar terakhir, Anda perlu memberi nama aturan baru Anda, dan secara opsional memberikan deskripsi. Disarankan untuk menambahkan ICMPv4 ke nama aturan untuk membedakan dari aturan ICMPv6 yang akan Anda buat juga.
• Klik tombol Selesai^(Finish) .

Sekarang, Anda dapat melanjutkan dan membuat aturan ICMPv6 dengan mengulangi langkah-langkah di atas, tetapi kali ini di bagian Ke port dan protokol mana aturan ini berlaku? ^{(To which ports and protocol does this rule apply?)}halaman, klik drop-down Protocol type , dan pilih ICMPv6 sebagai gantinya .

• Keluar dari Windows Defender Firewall setelah selesai.

Jika kapan saja Anda ingin menonaktifkan aturan, buka Windows Firewall dengan Panel Kontrol Keamanan Tingkat Lanjut^{(Advanced Security Control Panel)} , pilih Aturan Masuk^{(Inbound Rules)} di sebelah kiri, dan cari aturan yang Anda buat di panel tengah, klik kanan aturan dan pilih Nonaktifkan^(Disable) . Aturan ini juga dapat dihapus – tetapi sebaiknya nonaktifkan aturan saja, jadi Anda dapat dengan mudah dan cepat mengaktifkannya kembali tanpa membuatnya kembali.

2] Izinkan Ping^{(Allow Pings)} ( permintaan ICMP Echo ) melalui ^{(ICMP Echo)}Firewall di PC Windows^{(Windows PC)} menggunakan Command Prompt

Ini adalah cara tercepat untuk membuat pengecualian untuk permintaan ping di Windows 11/10 .

Untuk mengizinkan Ping^(Pings) ( permintaan ICMP Echo ) melalui ^{(ICMP Echo)}Firewall di PC Windows^{(Windows PC)} menggunakan Command Prompt , lakukan hal berikut:

• Tekan Windows key + R untuk menjalankan dialog Run.
• Di kotak dialog Run, ketik cmd lalu tekan CTRL + SHIFT + ENTER untuk open Command Prompt in admin/elevated mode .
• Di jendela prompt perintah, ketik atau salin dan tempel perintah di bawah ini dan tekan Enter untuk membuat pengecualian ICMPv4^{(create the ICMPv4 exception)} .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• Untuk membuat pengecualian ICMPv6^{(create the ICMPv6 exception)} , jalankan perintah di bawah ini:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Perubahan segera berlaku tanpa sistem reboot.

• Untuk menonaktifkan permintaan ping untuk pengecualian ICMPv4^{(disable ping requests for the ICMPv4 exception)} , jalankan perintah di bawah ini:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• Untuk menonaktifkan permintaan ping untuk pengecualian ICMPv6^{(disable ping requests for the ICMPv6 exception)} , jalankan perintah di bawah ini:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Jika sewaktu-waktu Anda ingin menonaktifkan suatu aturan tetapi lupa nama aturan tersebut, Anda dapat menjalankan perintah di bawah ini untuk melihat daftar semua aturan:

netsh advfirewall firewall show rule name=all

Itu saja tentang cara mengizinkan Ping^(Pings) ( permintaan ICMP Echo ) melalui ^{(ICMP Echo)}Windows Firewall !

Apa itu serangan ICMP?

Serangan ICMP (juga disebut sebagai serangan banjir Ping ), adalah ^(Ping)serangan Denial-of-Service (DoS)^{(Denial-of-Service (DoS) attack)} umum di mana aktor ancaman dengan jahat mencoba membanjiri perangkat yang ditargetkan dengan ICMP echo-requests (ping).

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Windows Firewall adalah mencegah atau memblokir koneksi ke komputer Anda

• Cara mengembalikan atau mengatur ulang pengaturan Windows Firewall ke default

• Cara menggunakan Netsh Command untuk mengelola Windows Firewall

• Cara Block atau Buka Port di Windows Firewall

• Windows Firewall tidak mengenali Domain network pada Windows 10

• Glasswire Firewall and Network Monitoring Tool review

• PrivateWin10 adalah Windows 10 Privacy Tool canggih

• Impor, Export, Repair, Restore Default Firewall Policy di Windows 10

• Perbaiki Tidak dapat mengaktifkan kode Kesalahan Windows Firewall 0x80070422

• Apa itu Firewall and Network Protection di Windows 10 dan bagaimana menyembunyikan bagian ini

• Cara mengatur ulang pengaturan Windows Firewall Anda (4 metode)

• Fix Windows Firewall Masalah di Windows 10

• Cara Memblokir atau Membuka Blokir Program Di Windows Defender Firewall

• Windows Defender Firewall dengan Keamanan Tingkat Lanjut: Apa itu? Bagaimana cara membukanya? Apa yang dapat Anda lakukan dengan itu?

• Cara Mengatasi Firewall Sekolah Atau Tempat Kerja Anda

• Best Free Firewall software untuk Windows 10 Review, Download

• Bagikan file dengan siapa pun dengan Send Anywhere untuk Windows PC

• Allow or Block Apps melalui Windows Firewall yang

• Cara Memungkinkan atau Memblokir Program di Windows Firewall dari Windows 10

• Tinjauan Emas Firewalla – Router Firewall untuk Mengamankan Rumah Anda