Я могу пропинговать компьютер с Windows XP с выключенным брандмауэром, но не могу, когда он включен. Зачем?

Question

Для команды ping , которую я прочитал (например, попробуйте эту ссылку), порт не требуется. Тем не менее, в моей сети есть компьютер, который я не могу пропинговать. Странно, но я могу подключиться к Remote Desktop .

Тем не менее, я могу пропинговать его (а также подключиться к нему с помощью RDP), когда я выключаю брандмауэр. Как мне настроить брандмауэр, чтобы я мог пинговать машину даже при включенном брандмауэре? Я попытался найти его (команда ping т.е.) в списке исключений брандмауэра, но не смог его найти.

Answer 1

Ping использует ICMP, а не TCP, поэтому он не похож на обычную программу при открытии настроек брандмауэра.

Чтобы включить пакеты ICMP Ping, откройте значок конфигурации брандмауэра Windows на панели управления, перейдите на вкладку « Advanced » и нажмите кнопку «Настройки ICMP».

Оттуда установите флажок Allow incoming echo request , то есть тип сообщения, представляющий пинг.

IMHO блокирование ICMP-пакетов, как правило, не очень хорошая идея для вашей сети, и я бы рекомендовал установить все флажки, чтобы разрешить все типы ICMP-пакетов, если у вас нет особых причин не делать этого.

Answer 2

Вы правы, пинг не использует порт. Он также не использует TCP или IP. Он использует протокол под названием ICMP. Если вы установили исключение, это протокол, который нужно использовать.