Varsayılan olarak, Gelişmiş Güvenlik Özellikli Windows Güvenlik Duvarı^{(Windows Firewall with Advanced Security)} , ağdan gelen ICMP Yankı İsteklerini^{(ICMP Echo Requests)} ( Ping'ler^(Pings) ) engeller . Bu yayında, Komut İstemi kullanarak Windows Güvenlik^{(Windows Firewall)} Duvarınız veya Gelişmiş Güvenlik Kullanıcı Arayüzü ile Windows Güvenlik Duvarı^{(Windows Firewall with Advanced Security UI)} aracılığıyla Ping'lere ^{(Command Promp)}(ICMP Yankı istekleri)^{(Pings (ICMP Echo requests))} nasıl izin verileceğini göstereceğiz .

ICMP'yi etkinleştirmeli miyim?

Birçok ağ yöneticisi için İnternet Kontrol Mesajı Protokolünü^{(Internet Control Message Protocol)} ( ICMP ) bir güvenlik riski olarak görürler ve bu nedenle bir güvenlik önlemi olarak ICMP'nin^(ICMP) güvenlik duvarında her zaman engellenmesi gerekir. ICMP'nin^(ICMP) kendisiyle ilişkili bazı güvenlik sorunları olduğu yaygın olarak bilinse de, tam da bu nedenle ICMP'nin^(ICMP) engellenmesi gerekir; tüm ICMP trafiğini engellemek için hala bir sebep yok!

Hangi ICMP türlerine izin vermeliyim?

Windows 10/11 PC'nizde güvenlik duvarınıza girip çıkmasına izin vermeniz gereken tek temel ICMP trafiği olan ^(ICMP)Tip 3^{(Type 3)} ve Tip 4^{(Type 4)} dışında , diğer her şey ya isteğe bağlıdır ya da engellenmelidir. Ping istekleri göndermek için 8 OUT ve 0 IN tiplerine izin vermeniz gerektiğini unutmayın .^(Bear)

Windows Güvenlik Duvarı üzerinden ^{(Windows Firewall)}Ping'lere^(Pings) ( ICMP Echo istekleri) izin ver

Genel olarak, ping komutunun^{(ping command works)} diğer ağ araçları arasında çalışma şekli, İnternet Kontrol Mesaj Protokolü^{(Internet Control Message Protocol)} ( ICMP ) Yankı ^(Echo) İstekleri olarak bilinen özel paketleri bir hedef cihaza göndermek ve ardından bu alıcı cihazın yanıt vermesini ve bir ^(Requests)ICMP Yankı^{(ICMP Echo Reply)} göndermesini beklemektir. Yanıt paketi. Bu ping işlemi, ağa bağlı bir cihazın aktif olup olmadığını test etmenin yanı sıra, yanıt süresini de ölçer ve incelemeniz için sonucu verir.

Windows 10 veya Windows 11 PC'de ^{(Windows 10)}Güvenlik Duvarınız^(Firewall) üzerinden Ping'lere^(Pings) ( ICMP Echo istekleri) iki yoldan biriyle izin verebiliriz . Bu konuyu aşağıda belirtilen yöntemlerle inceleyeceğiz.

Not^(Note) : Sisteminizde kendi güvenlik duvarı yüklü olan bir üçüncü taraf güvenlik yazılımınız veya yalnızca başka bir tür özel üçüncü taraf güvenlik duvarı programı yüklüyse, yerleşik Windows Güvenlik Duvarı yerine ^{(Windows Firewall)}bu güvenlik duvarındaki bağlantı noktalarını açmanız^{(open ports in that firewall)} gerekir. .

1] Gelişmiş Güvenlik Kullanıcı Arayüzü^{(Advanced Security UI)} ile Windows Güvenlik Duvarı^{(Windows Firewall)} aracılığıyla Windows PC'de^{(Windows PC)} Güvenlik Duvarı aracılığıyla ^(Firewall)Ping'lere^{(Allow Pings)} ( ICMP Yankı^{(ICMP Echo)} istekleri) izin verin

Gelişmiş Güvenlikli ^{(Advanced Security)}Windows Güvenlik Duvarı^{(Windows Firewall)} kullanıcı arabirimi aracılığıyla Windows PC'de^{(Windows PC)} Güvenlik Duvarı^(Firewall) aracılığıyla Ping'lere^(Pings) ( ICMP Yankı^{(ICMP Echo)} istekleri) izin vermek için aşağıdakileri yapın:

• Başlat'a tıklayın^{(Click Start)} veya klavyede Windows tuşuna basın.
• Windows güvenlik duvarı^{(windows firewall)} yazın ve ardından  arama sonucunun üst kısmından Windows Defender Güvenlik Duvarı'nı seçin.^{(Windows Defender Firewall)}
• Açılan Denetim Masası^{(Control Panel)} penceresinin sol tarafındaki Gelişmiş ayarlar^{(Advanced settings)} bağlantısını tıklayın .
• Sol bölmede, Gelen Kuralları'na^{(Inbound Rules)} sağ tıklayın ve Yeni Kural^{(New Rule)} öğesini seçin .
• Yeni Gelen Kuralı^{(New Inbound Rule)} penceresinde Özel^(Custom) öğesini seçin .
• İleri'yi^(Next) tıklayın .
• Bu kural tüm programlar için mi yoksa belirli programlar için mi geçerli? ^{(Does this rule apply to all programs or specific programs?)}sayfasında, Tüm programlar^{(All programs)} için radyo düğmesinin seçili olduğundan emin olun .
• İleri'yi^(Next) tıklayın .
• Bu kural hangi bağlantı noktalarına ve protokole uygulanır? ^{(To which ports and protocol does this rule apply?)}sayfasında, Protokol türü^{(Protocol type)} açılır menüsünü tıklayın ve ICMPv4 öğesini seçin .
• Özelleştir^(Customize) düğmesini tıklayın .
• ICMP Ayarlarını Özelleştir^{(Customize ICMP Settings)} penceresinde , Belirli ICMP türleri^{(Specific ICMP types)} seçeneğini seçin.
• ICMP türleri listesinde Echo Request'i^{(Echo Request)} etkinleştirin .
• Tamam'ı^(OK) tıklayın .
• Bu kural hangi bağlantı noktaları ve protokol için geçerlidir? ^{(o which ports and protocol does this rule apply?)}sayfasında İleri'yi tıklayın^(Next) .
• Görüntülenen sayfada, Bu kural hangi yerel IP adresleri için geçerlidir?^{(Which local IP addresses does this rule apply to?)} altındaki Herhangi bir IP adresi seçeneği için radyo düğmesini seçin. ^{(Any IP address)}ve Bu kural hangi uzak IP adresleri için geçerlidir? ^{(Which remote IP addresses does this rule apply to?)}bölümler.

İsterseniz, PC'nizin bir ping isteğine yanıt vereceği belirli IP adreslerini yapılandırabilirsiniz. Diğer ping istekleri yoksayılır.

• Bir bağlantı belirtilen koşullarla eşleştiğinde hangi işlem yapılmalıdır? ^{(What action should be taken when a connection matches the specified conditions?)}sayfasında, Bağlantıya izin ver^{(Allow the connection)} seçeneği için radyo düğmesinin seçili olduğundan emin olun .
• İleri'yi^(Next) tıklayın .
• Bu kural ne zaman uygulanır^{(When does this rule apply)} sayfasında , gereksiniminize göre mevcut seçenekleri işaretleyin/işaretini kaldırın.
• İleri'yi^(Next) tıklayın .
• Son ekranda, yeni kuralınıza bir ad vermeniz ve isteğe bağlı olarak bir açıklama sağlamanız gerekir. Sizin de oluşturacağınız ICMPv6 kuralından farklı olması için kural adına ICMPv4 eklemeniz önerilir .
• Bitir^(Finish) düğmesini tıklayın .

Şimdi, yukarıdaki adımları tekrarlayarak devam edip ICMPv6 kuralını oluşturabilirsiniz, ancak bu sefer ^(ICMPv6)bu kural hangi bağlantı noktalarına ve protokole uygulanır? ^{(To which ports and protocol does this rule apply?)}sayfasında, Protokol türü^{(Protocol type)} açılır menüsünü tıklayın ve bunun yerine ICMPv6'yı seçin ^{(ICMPv6 )}.

• İşiniz bittiğinde Windows Defender Güvenlik Duvarı'ndan^{(Windows Defender Firewall)} çıkın .

Herhangi bir zamanda kuralı devre dışı bırakmak isterseniz, Gelişmiş Güvenlik Kontrol Panelli Windows Güvenlik Duvarı'nı açın , soldaki ^{(Advanced Security Control Panel)}Gelen ^{(Windows Firewall)}Kuralları'nı^{(Inbound Rules)} seçin ve orta bölmede oluşturduğunuz kuralları bulun, kuralı sağ tıklayın ve Devre Dışı Bırak'ı^(Disable) seçin . Bu kurallar da silinebilir - ancak bunun yerine kuralları devre dışı bırakmak en iyisidir, böylece onları yeniden oluşturmadan kolayca ve hızlı bir şekilde yeniden etkinleştirebilirsiniz.

2] Komut İstemi'ni^{(Command Prompt)} kullanarak Windows PC'de ^{(Windows PC)}Güvenlik Duvarı^(Firewall) üzerinden Ping'lere^{(Allow Pings)} ( ICMP Echo istekleri) izin verin

Windows 11/10 /10'da ping istekleri için bir istisna oluşturmanın en hızlı yoludur .

Komut İstemi^{(Command Prompt)} kullanarak Windows PC'de ^{(Windows PC)}Güvenlik Duvarı^(Firewall) üzerinden Ping'lere^(Pings) ( ICMP Echo istekleri) izin vermek için aşağıdakileri yapın:

• Çalıştır iletişim kutusunu çağırmak için Windows key + R tuşlarına basın .
• Çalıştır iletişim kutusuna cmd yazın ve ardından open Command Prompt in admin/elevated mode için CTRL + SHIFT + ENTER basın .
• Komut istemi penceresinde, aşağıdaki komutu yazın veya kopyalayıp yapıştırın ve ICMPv4 istisnasını oluşturmak için ^{(create the ICMPv4 exception)}Enter'a^(Enter) basın .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• ICMPv6 istisnasını oluşturmak için^{(create the ICMPv6 exception)} aşağıdaki komutu çalıştırın:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Değişiklikler, sistem yeniden başlatılmadan hemen yürürlüğe girer.

• ICMPv4 istisnası için ping isteklerini devre dışı bırakmak için^{(disable ping requests for the ICMPv4 exception)} aşağıdaki komutu çalıştırın:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• ICMPv6 istisnası için ping isteklerini devre dışı bırakmak için^{(disable ping requests for the ICMPv6 exception)} aşağıdaki komutu çalıştırın:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Herhangi bir zamanda bir kuralı devre dışı bırakmak istiyorsanız ancak kuralın adını unuttuysanız, tüm kuralların listesini görmek için aşağıdaki komutu çalıştırabilirsiniz:

netsh advfirewall firewall show rule name=all

Windows Güvenlik Duvarı üzerinden ^{(Windows Firewall)}Ping'lere^(Pings) ( ICMP Echo istekleri) nasıl izin verileceği bu kadar !

ICMP saldırısı nedir?

Bir ICMP saldırısı ( ^(ICMP)Ping sel saldırısı olarak da bilinir ), bir tehdit aktörünün kötü niyetli bir şekilde ICMP yankı istekleri (ping'ler) ile hedeflenen bir cihazı bunaltmaya çalıştığı yaygın bir Hizmet Reddi (DoS) saldırısıdır .^{(Denial-of-Service (DoS) attack)}

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Windows Firewall, bilgisayarınıza bağlantıları engelliyor veya engelliyor

• Restore veya varsayılan Windows Firewall ayarlarını sıfırlama nasıl

• Netsh Command Nasıl Kullanılır Windows Firewall yönetmek için

• Block Nasıl Yapılır veya Windows Firewall'de Port'i açın

• Windows Firewall, Windows 10'da Domain network'i tanımıyor

• İthalat, Export, Repair, Windows 10'te Restore Default Firewall Policy

• Firewall and Network Protection Windows 10'de ve bu bölümü nasıl gizleyeceğiniz

• Windows Defender Firewall'de izin verilen uygulamaların listesini nasıl düzenlenir (ve diğerlerini engelle)

• PrivateWin10 gelişmiş bir Windows 10 Privacy Tool

• Mac ve Windows'ta Üçüncü Taraf Güvenlik Duvarına İhtiyacınız Var mı?

• Bir Android Cihaz için Güvenlik Duvarına İhtiyacınız Var mı?

• Windows 10 Güvenlik Duvarı Kurallarını ve Ayarlarını Ayarlayın

• Windows'ta Mic Echo Sorunları Nasıl Onarılır

• Windows Firewall service Windows 10'de başlamaz

• Windows 10'da Firewall'u nasıl açılır veya kapatılır

• Windows Update or Firewall için Fix error 0x8007042c

• Echo Headphones Windows 10'de Nasıl Düzeltilir

• Basit sorular: Windows Güvenlik Duvarı nedir ve nasıl açılır veya kapatılır?

• Devam edin veya Windows 10'da Off Windows Defender Firewall Notifications

• Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı: Nedir? Nasıl açılır? Onunla ne yapabilirsin?