De forma predeterminada, el Firewall de Windows con seguridad avanzada^{(Windows Firewall with Advanced Security)} bloquea las solicitudes de eco ICMP^{(ICMP Echo Requests)} ( pings ) de la red. En esta publicación, le mostraremos cómo permitir pings (solicitudes de eco ICMP)^{(Pings (ICMP Echo requests))} a través de su Firewall de Windows^{(Windows Firewall)} usando el Símbolo del sistema^{(Command Promp)} o a través de Firewall de Windows con la interfaz de usuario de seguridad avanzada^{(Windows Firewall with Advanced Security UI)} .

¿Debo habilitar ICMP?

Muchos administradores de red consideran que el Protocolo de mensajes de control de Internet^{(Internet Control Message Protocol)} ( ICMP ) es un riesgo para la seguridad y, por lo tanto, como medida de seguridad, ICMP siempre debe estar bloqueado en el firewall. Dado que ICMP es ampliamente conocido por tener algunos problemas de seguridad asociados, y por esa misma razón, ICMP debe bloquearse; ¡ todavía no hay razón para bloquear todo el tráfico ICMP !

¿Qué tipos de ICMP debo permitir?

Además del tipo 3^{(Type 3)} y el tipo 4 , el único tráfico ^{(Type 4)}ICMP esencial que necesita para permitir la entrada y salida de su firewall en su PC con Windows 10/11, todo lo demás es opcional o debe bloquearse. Tenga^(Bear) en cuenta que para enviar solicitudes de ping, debe permitir el tipo 8 OUT y el tipo 0 IN.

Permitir pings ( solicitudes ICMP Echo ) a través ^{(ICMP Echo)}del Firewall de Windows^{(Windows Firewall)}

En general, la forma en que funciona el comando ping,^{(ping command works)} entre otras herramientas de red, es simplemente enviando paquetes especiales conocidos como Solicitudes de ^(Requests)eco ^(Echo)del Protocolo de mensajes de control de Internet^{(Internet Control Message Protocol)} ( ICMP ) a un dispositivo de destino, y luego esperar a que el dispositivo receptor responda y envíe un eco ICMP^{(ICMP Echo Reply)} . Paquete de respuesta . Esta acción de hacer ping, además de probar si un dispositivo conectado a la red está activo, también mide el tiempo de respuesta y genera el resultado para que lo revise.

Podemos permitir pings ( solicitudes ICMP Echo ) a través de su ^{(ICMP Echo)}Firewall en PC con Windows 10 o Windows 11 de dos maneras. Exploraremos este tema bajo los métodos descritos a continuación de la siguiente manera.

Nota^(Note) : si tiene un software de seguridad de terceros con su propio firewall instalado en su sistema o simplemente otro tipo de programa de firewall de terceros dedicado instalado, deberá abrir puertos en ese firewall^{(open ports in that firewall)} en lugar del Firewall de Windows^{(Windows Firewall)} incorporado. .

1] Permitir pings^{(Allow Pings)} ( solicitudes ICMP Echo ) a través de ^{(ICMP Echo)}Firewall en PC^{(Windows PC)} con Windows a través de Firewall^{(Windows Firewall)} de Windows con interfaz de usuario de seguridad avanzada^{(Advanced Security UI)}

Para permitir pings ( solicitudes ICMP Echo ) a través de ^{(ICMP Echo)}Firewall en PC^{(Windows PC)} con Windows a través de Windows Firewall con interfaz de usuario de seguridad avanzada , haga lo siguiente:^{(Advanced Security)}

• Haga clic en Inicio^{(Click Start)} o presione la tecla de Windows en el teclado.
• Escriba firewall^{(windows firewall)} de Windows y luego seleccione Firewall de Windows Defender^{(Windows Defender Firewall)}  en la parte superior del resultado de la búsqueda.
• Haga clic en el enlace Configuración avanzada^{(Advanced settings)} en el lado izquierdo de la ventana del Panel de control que se abre.^{(Control Panel)}
• En el panel izquierdo, haga clic con el botón derecho en Reglas de^{(Inbound Rules)} entrada y elija Nueva regla^{(New Rule)} .
• En la ventana Nueva regla de entrada, seleccione ^{(New Inbound Rule)}Personalizado^(Custom) .
• Haga clic en Siguiente^(Next) .
• En el ¿Esta regla se aplica a todos los programas oa programas específicos? ^{(Does this rule apply to all programs or specific programs?)}página, asegúrese de que el botón de radio esté seleccionado para Todos los programas^{(All programs)} .
• Haga clic en Siguiente^(Next) .
• ¿ A qué puertos y protocolo se aplica esta regla? ^{(To which ports and protocol does this rule apply?)}haga clic en el menú desplegable Tipo de protocolo y seleccione ^{(Protocol type)}ICMPv4 .
• Haga clic en el botón Personalizar^(Customize) .
• En la ventana Personalizar configuración de ICMP^{(Customize ICMP Settings)} , seleccione la opción Tipos de ICMP específicos .^{(Specific ICMP types)}
• En la lista de tipos de ICMP, habilite Echo Request .
• Haga clic en Aceptar^(OK) .
• Volviendo a la ¿A qué puertos y protocolo se aplica esta regla? ^{(o which ports and protocol does this rule apply?)}página, haga clic en Siguiente^(Next) .
• En la página que aparece, seleccione el botón de radio para la opción Cualquier dirección IP en ^{(Any IP address)}¿A qué direcciones IP locales se aplica esta regla? ^{(Which local IP addresses does this rule apply to?)}y ¿A qué direcciones IP remotas se aplica esta regla? ^{(Which remote IP addresses does this rule apply to?)}secciones.

Si lo desea, puede configurar direcciones IP específicas a las que su PC responderá a una solicitud de ping. Se ignoran otras solicitudes de ping.

• En el ¿Qué acción se debe tomar cuando una conexión coincide con las condiciones especificadas? ^{(What action should be taken when a connection matches the specified conditions?)}página, asegúrese de que el botón de radio esté seleccionado para Permitir la^{(Allow the connection)} opción de conexión.
• Haga clic en Siguiente^(Next) .
• En la página ¿Cuándo se aplica esta regla?,^{(When does this rule apply)} marque o desmarque las opciones disponibles según sus requisitos.
• Haga clic en Siguiente^(Next) .
• En la pantalla final, debe dar un nombre a su nueva regla y, opcionalmente, proporcionar una descripción. Se recomienda agregar ICMPv4 al nombre de la regla para diferenciarla de la regla ICMPv6 que también creará.
• Haga clic en el botón Finalizar^(Finish) .

Ahora, puede continuar y crear la regla ICMPv6 repitiendo los pasos anteriores, pero esta vez en ¿A qué puertos y protocolo se aplica esta regla? ^{(To which ports and protocol does this rule apply?)}haga clic en el menú desplegable Tipo de protocolo y seleccione ^{(Protocol type)}ICMPv6 en su lugar .

• Salga del Firewall de Windows Defender^{(Windows Defender Firewall)} cuando haya terminado.

Si en algún momento desea deshabilitar la regla, abra el Firewall de Windows^{(Windows Firewall)} con el Panel de control de seguridad avanzada^{(Advanced Security Control Panel)} , seleccione Reglas^{(Inbound Rules)} de entrada a la izquierda y ubique las reglas que creó en el panel central, haga clic con el botón derecho en la regla y elija Deshabilitar^(Disable) . Estas reglas también se pueden eliminar, pero es mejor deshabilitarlas, para que pueda volver a habilitarlas fácil y rápidamente sin tener que volver a crearlas.

2] Permitir pings^{(Allow Pings)} ( solicitudes ICMP Echo ) a través de ^{(ICMP Echo)}Firewall en PC con Windows^{(Windows PC)} usando el símbolo del sistema^{(Command Prompt)}

Esta es la forma más rápida de crear una excepción para las solicitudes de ping en Windows 11/10 .

Para permitir pings ( solicitudes ICMP Echo ) a través de ^{(ICMP Echo)}Firewall en PC con Windows^{(Windows PC)} mediante el símbolo del sistema^{(Command Prompt)} , haga lo siguiente:

• Presione Windows key + R para invocar el cuadro de diálogo Ejecutar.
• En el cuadro de diálogo Ejecutar, escriba cmd y luego presione CTRL + SHIFT + ENTER para open Command Prompt in admin/elevated mode .
• En la ventana del símbolo del sistema, escriba o copie y pegue el siguiente comando y presione Entrar^(Enter) para crear la excepción ICMPv4^{(create the ICMPv4 exception)} .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• Para crear la excepción ICMPv6^{(create the ICMPv6 exception)} , ejecute el siguiente comando:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Los cambios surten efecto inmediatamente sin necesidad de reiniciar el sistema.

• Para deshabilitar las solicitudes de ping para la excepción ICMPv4^{(disable ping requests for the ICMPv4 exception)} , ejecute el siguiente comando:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• Para deshabilitar las solicitudes de ping para la excepción ICMPv6^{(disable ping requests for the ICMPv6 exception)} , ejecute el siguiente comando:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Si en algún momento desea deshabilitar una regla pero ha olvidado el nombre de la regla, puede ejecutar el siguiente comando para ver una lista de todas las reglas:

netsh advfirewall firewall show rule name=all

¡Eso es todo sobre cómo permitir Pings ( solicitudes ICMP Echo ) a través del ^{(ICMP Echo)}Firewall de Windows^{(Windows Firewall)} !

¿Qué es un ataque ICMP?

Un ataque ICMP (también conocido como ataque de inundación de ping ) es un ataque común ^(Ping)de denegación de servicio (DoS)^{(Denial-of-Service (DoS) attack)} en el que un actor de amenazas intenta abrumar maliciosamente un dispositivo objetivo con solicitudes de eco ICMP (pings).

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Windows Firewall está evitando o bloqueando las conexiones a su computadora

• Cómo restaurar o restablecer Windows Firewall ajustes a los valores predeterminados

• Cómo utilizar el Netsh Command para gestionar Windows Firewall

• Cómo Block o abrir un Port en Windows Firewall

• Windows Firewall no reconoce Domain network en Windows 10

• Ajustar las reglas y la configuración del cortafuegos de Windows 10

• Cómo restablecer la configuración del Firewall de Windows (4 métodos)

• Cómo bloquear o desbloquear programas en el Firewall de Windows Defender

• Bloquee aplicaciones y juegos para que no accedan a Internet con Windows Defender Firewall

• Preguntas sencillas: ¿Qué es el Firewall de Windows y cómo activarlo o desactivarlo?

• ¿Qué es Firewall and Network Protection en Windows 10 y cómo ocultar esta sección?

• Import, Export, Repair, Restore Default Firewall Policy en Windows 10

• Cómo editar la lista de aplicaciones permitidas en Windows Defender Firewall (y bloquear otras)

• Cómo configurar Windows Firewall en Windows 11/10

• Cómo corregir Echo en Headphones en Windows 10

• Fix Windows Firewall problemas en Windows 10

• Cómo deshabilitar Windows 10 Firewall

• Cómo solucionar problemas de eco de micrófono en Windows

• Fix error 0x8007042c para Windows Update or Firewall

• SimpleWall es una herramienta sencilla para bloquear las aplicaciones del uso de la Internet