Par défaut, le Pare-feu Windows avec sécurité avancée^{(Windows Firewall with Advanced Security)} bloque les requêtes d' écho ICMP^{(ICMP Echo Requests)} ( Pings ) du réseau. Dans cet article, nous vous montrerons comment autoriser les pings (demandes d'écho ICMP)^{(Pings (ICMP Echo requests))} via votre pare- feu Windows^{(Windows Firewall)} à l' aide de l'invite de commande^{(Command Promp)} ou via le pare-feu Windows avec l'interface utilisateur de sécurité avancée^{(Windows Firewall with Advanced Security UI)} .

Dois-je activer ICMP ?

Pour de nombreux administrateurs réseau, ils considèrent le protocole ICMP ( Internet Control Message Protocol ) comme un risque de sécurité et, par conséquent, par mesure de sécurité, ils devraient toujours bloquer ICMP au niveau du pare-feu. ^(ICMP)Dans la mesure où ICMP est largement connu pour avoir des problèmes de sécurité qui lui sont associés, et pour cette raison, ICMP devrait être bloqué ; ce n'est toujours pas une raison pour bloquer tout le trafic ICMP !

Quels types ICMP dois-je autoriser ?

Hormis les types 3^{(Type 3)} et 4 - le seul trafic ^{(Type 4)}ICMP essentiel dont vous avez besoin pour autoriser l'entrée et la sortie de votre pare-feu sur votre PC Windows 10/11, tout le reste est facultatif ou doit être bloqué. Gardez^(Bear) à l'esprit que pour envoyer des requêtes ping, vous devez autoriser le type 8 OUT et le type 0 IN.

Autoriser les pings^(Pings) ( demandes d' écho ICMP ) via le pare- ^{(ICMP Echo)}feu Windows^{(Windows Firewall)}

Généralement, la façon dont la commande ping fonctionne^{(ping command works)} parmi d'autres outils réseau consiste simplement à envoyer des paquets spéciaux connus sous le nom de requêtes d' ^(Requests)écho ^(Echo)ICMP ( Internet Control Message Protocol ) à un périphérique cible, puis à attendre que ce périphérique récepteur réponde et renvoie un écho ICMP^{(ICMP Echo Reply)} . Paquet de réponse . Cette action de ping, en plus de tester si un périphérique connecté au réseau est actif, mesure également le temps de réponse et affiche le résultat pour que vous puissiez l'examiner.

Nous pouvons autoriser les pings ( demandes d' écho ICMP ) via votre ^{(ICMP Echo)}pare^(Firewall) -feu sur Windows 10 ou Windows 11 PC de deux manières. Nous allons explorer ce sujet selon les méthodes décrites ci-dessous comme suit.

Remarque^(Note) : Si vous disposez d'un logiciel de sécurité tiers avec son propre pare-feu installé sur votre système ou simplement d'un autre type de programme de pare-feu tiers dédié, vous devrez ouvrir des ports dans ce pare-feu^{(open ports in that firewall)} au lieu du pare- feu Windows^{(Windows Firewall)} intégré. .

1] Autoriser les pings^{(Allow Pings)} ( demandes d' écho ICMP ) via le ^{(ICMP Echo)}pare^(Firewall) -feu sur un PC Windows^{(Windows PC)} via le pare^{(Windows Firewall)} -feu Windows avec l'interface utilisateur de sécurité avancée^{(Advanced Security UI)}

Pour autoriser les pings ( demandes d' écho ICMP ) via le ^{(ICMP Echo)}pare^(Firewall) -feu sur un PC^{(Windows PC)} Windows via l'interface utilisateur du pare^{(Windows Firewall)} -feu Windows avec sécurité avancée^{(Advanced Security)} , procédez comme suit :

• Cliquez sur Démarrer^{(Click Start)} ou appuyez sur la touche Windows du clavier.
• Tapez pare-feu Windows^{(windows firewall)} , puis sélectionnez Pare-feu Windows Defender^{(Windows Defender Firewall)}  en haut du résultat de la recherche.
• Cliquez sur le lien Paramètres avancés^{(Advanced settings)} sur le côté gauche de la fenêtre du Panneau de configuration^{(Control Panel)} qui s'ouvre.
• Dans le volet de gauche, cliquez avec le bouton droit sur Règles de trafic entrant^{(Inbound Rules)} et choisissez Nouvelle règle^{(New Rule)} .
• Dans la fenêtre Nouvelle règle de trafic entrant , sélectionnez ^{(New Inbound Rule)}Personnalisé^(Custom) .
• Cliquez sur Suivant^(Next) .
• Sur la page Cette règle s'applique-t-elle à tous les programmes ou à des programmes spécifiques ? ^{(Does this rule apply to all programs or specific programs?)}, assurez-vous que le bouton radio est sélectionné pour Tous les programmes^{(All programs)} .
• Cliquez sur Suivant^(Next) .
• Dans la section À quels ports et protocole cette règle s'applique-t-elle ? ^{(To which ports and protocol does this rule apply?)}page, cliquez sur le menu déroulant Type de protocole et sélectionnez ^{(Protocol type)}ICMPv4 .
• Cliquez sur le bouton Personnaliser .^(Customize)
• Dans la fenêtre Personnaliser les paramètres ICMP^{(Customize ICMP Settings)} , sélectionnez l' option Types ICMP spécifiques .^{(Specific ICMP types)}
• Dans la liste des types ICMP, activez Echo Request .
• Cliquez sur OK .
• Retour sur le À quels ports et protocole cette règle s'applique-t-elle ? ^{(o which ports and protocol does this rule apply?)}page, cliquez sur Suivant^(Next) .
• Sur la page qui s'affiche, sélectionnez le bouton radio pour l' option Toute adresse IP pour sous À ^{(Any IP address)}quelles adresses IP locales cette règle s'applique-t-elle ? ^{(Which local IP addresses does this rule apply to?)}et À quelles adresses IP distantes cette règle s'applique-t-elle ? ^{(Which remote IP addresses does this rule apply to?)}sections.

Si vous le souhaitez, vous pouvez configurer des adresses IP spécifiques auxquelles votre PC répondra à une requête ping. Les autres requêtes ping sont ignorées.

• Sur l' écran Quelle action doit être entreprise lorsqu'une connexion correspond aux conditions spécifiées ? ^{(What action should be taken when a connection matches the specified conditions?)}page, assurez-vous que le bouton radio est sélectionné pour l' option Autoriser la connexion .^{(Allow the connection)}
• Cliquez sur Suivant^(Next) .
• Sur la page Quand cette règle s'applique^{(When does this rule apply)} -t-elle , cochez/décochez les options disponibles selon vos besoins.
• Cliquez sur Suivant^(Next) .
• Sur l'écran final, vous devez donner un nom à votre nouvelle règle et éventuellement fournir une description. Il est recommandé d'ajouter ICMPv4 au nom de la règle pour la différencier de la règle ICMPv6 que vous créerez également.
• Cliquez sur le bouton Terminer .^(Finish)

Maintenant, vous pouvez continuer et créer la règle ICMPv6 en répétant les étapes ci-dessus, mais cette fois à quels ports et protocoles cette règle s'applique-t-elle ? ^{(To which ports and protocol does this rule apply?)}, cliquez sur la liste déroulante Type de protocole et sélectionnez ^{(Protocol type)}ICMPv6 à la place .

• Quittez le pare- feu Windows Defender^{(Windows Defender Firewall)} lorsque vous avez terminé.

Si à tout moment vous souhaitez désactiver la règle, ouvrez le Pare-feu Windows^{(Windows Firewall)} avec le Panneau de configuration de sécurité avancée^{(Advanced Security Control Panel)} , sélectionnez Règles de trafic entrant^{(Inbound Rules)} sur la gauche et localisez les règles que vous avez créées dans le volet central, cliquez avec le bouton droit sur la règle et choisissez Désactiver^(Disable) . Ces règles peuvent également être supprimées, mais il est préférable de les désactiver à la place, afin de pouvoir les réactiver facilement et rapidement sans les recréer.

2] Autoriser les pings^{(Allow Pings)} ( demandes d' écho ICMP ) via le ^{(ICMP Echo)}pare^(Firewall) -feu sur un PC Windows^{(Windows PC)} à l' aide de l'invite de commande^{(Command Prompt)}

C'est le moyen le plus rapide de créer une exception pour les requêtes ping sur Windows 11/10 .

Pour autoriser les pings ( demandes d' écho ICMP ) via le ^{(ICMP Echo)}pare^(Firewall) -feu sur un PC Windows^{(Windows PC)} à l' aide de l'invite de commande^{(Command Prompt)} , procédez comme suit :

• Appuyez sur la Windows key + R pour appeler la boîte de dialogue Exécuter.
• Dans la boîte de dialogue Exécuter, tapez cmd , puis appuyez sur CTRL + SHIFT + ENTER pour open Command Prompt in admin/elevated mode .
• Dans la fenêtre d'invite de commande, tapez ou copiez et collez la commande ci-dessous et appuyez sur Entrée^(Enter) pour créer l'exception ICMPv4^{(create the ICMPv4 exception)} .

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• Pour créer l'exception ICMPv6^{(create the ICMPv6 exception)} , exécutez la commande ci-dessous :

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Les modifications prennent effet immédiatement sans redémarrage du système.

• Pour désactiver les requêtes ping pour l'exception ICMPv4^{(disable ping requests for the ICMPv4 exception)} , exécutez la commande ci-dessous :

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• Pour désactiver les requêtes ping pour l'exception ICMPv6^{(disable ping requests for the ICMPv6 exception)} , exécutez la commande ci-dessous :

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

Si à tout moment vous souhaitez désactiver une règle mais que vous avez oublié le nom de la règle, vous pouvez exécuter la commande ci-dessous pour afficher une liste de toutes les règles :

netsh advfirewall firewall show rule name=all

C'est tout sur la façon d'autoriser les pings ( demandes d' écho ICMP ) via le pare- ^{(ICMP Echo)}feu Windows^{(Windows Firewall)} !

Qu'est-ce qu'une attaque ICMP ?

Une attaque ICMP (également appelée attaque par inondation Ping ) est une ^(Ping)attaque par déni de service (DoS)^{(Denial-of-Service (DoS) attack)} courante dans laquelle un acteur malveillant tente de manière malveillante de submerger un appareil ciblé avec des requêtes d'écho ICMP (pings).

How to allow Pings (ICMP Echo requests) through Windows Firewall

By default, the Windows Firewall with Advanced Security blocks ICMP Echo Requests (Pings) from the network. In this post, we will show you how to allow Pings (ICMP Echo requests) through your Windows Firewall using Command Prompt or via the Windows Firewall with Advanced Security UI.

Should I enable ICMP?

For many network administrators, they consider the Internet Control Message Protocol (ICMP) a security risk, and therefore as a security measure, should have ICMP always be blocked at the firewall. In as much as ICMP is widely known to have some security issues associated with it, and for just that reason, ICMP should be blocked; it’s still no reason to block all ICMP traffic!

What ICMP types should I allow?

Apart from Type 3 and Type 4 – the only essential ICMP traffic you need to allow in and out of your firewall on your Windows 10/11 PC, everything else is either optional or should be blocked. Bear in mind that to send ping requests, you need to allow type 8 OUT and type 0 IN.

Allow Pings (ICMP Echo requests) through Windows Firewall

Generally, the way the ping command works amongst other network tools, is simply by sending special packets known as Internet Control Message Protocol (ICMP) Echo Requests to a target device, and then wait for that receiving device to respond and send back an ICMP Echo Reply packet. This action of pinging, apart from testing whether a network-connected device is active, it also measures the response time and outputs the result for you to review.

We can allow Pings (ICMP Echo requests) through your Firewall on Windows 10 or Windows 11 PC in either of two ways. We’ll explore this topic under the methods outlined below as follows.

Note: If you have a third-party security software with its own firewall installed on your system or just another type of dedicated third-party firewall program installed, you’ll need to open ports in that firewall instead of the in-built Windows Firewall.

1] Allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security UI

To allow Pings (ICMP Echo requests) through Firewall on Windows PC via Windows Firewall with Advanced Security user interface, do the following:

• Click Start or press the Windows key on the keyboard.
• Type windows firewall, and then select Windows Defender Firewall from the top of the search result.
• Click the Advanced settings link on the left side of the Control Panel window that opens.
• In the left pane, right-click Inbound Rules and choose New Rule.
• In the New Inbound Rule window, select Custom.
• Click Next.
• On the Does this rule apply to all programs or specific programs? page, make sure the radio button is selected for All programs.
• Click Next.
• On the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv4.
• Click the Customize button.
• In the Customize ICMP Settings window, select the Specific ICMP types option.
• In the list of ICMP types, enable Echo Request.
• Click OK.
• Back on the To which ports and protocol does this rule apply? page, click Next.
• On the page that appears, select the radio button for Any IP address option for under the Which local IP addresses does this rule apply to? and Which remote IP addresses does this rule apply to? sections.

If you want, you can configure specific IP addresses to which your PC will respond to a ping request. Other ping requests are ignored.

• On the What action should be taken when a connection matches the specified conditions? page, make sure the radio button is selected for Allow the connection option.
• Click Next.
• On the When does this rule apply page, check/uncheck the available options per your requirement.
• Click Next.
• At the final screen, you need to give your new rule a name, and optionally provide a description. It’s recommended to add ICMPv4 to the rule name to differentiate from the ICMPv6 rule that you will create also.
• Click the Finish button.

Now, you can go ahead and create the ICMPv6 rule by repeating the steps above, but this time at the To which ports and protocol does this rule apply? page, click the Protocol type drop-down, and select ICMPv6 instead.

• Exit Windows Defender Firewall when done.

If at anytime you want to disable the rule, open Windows Firewall with Advanced Security Control Panel, select Inbound Rules on the left, and locate the rules you created in the middle pane, right-click the rule and choose Disable. These rules can also be deleted – but it’s best just disabling the rules instead, so you can easily and quickly re-enable them without recreating them.

2] Allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt

This is the fastest way to create an exception for ping requests on Windows 11/10.

To allow Pings (ICMP Echo requests) through Firewall on Windows PC using Command Prompt, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type or copy and paste the command below and hit Enter to create the ICMPv4 exception.

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• To create the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

Changes takes effect immediately without system reboot.

• To disable ping requests for the ICMPv4 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• To disable ping requests for the ICMPv6 exception, run the command below:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

If at anytime you want to disable a rule but have forgotten the name of the rule, you can run the command below to see a list of all rules:

netsh advfirewall firewall show rule name=all

That’s it on how to allow Pings (ICMP Echo requests) through Windows Firewall!

What is ICMP attack?

An ICMP attack (also referred to as a Ping flood attack), is a common Denial-of-Service (DoS) attack in which a threat actor maliciously attempts to overwhelm a targeted device with ICMP echo-requests (pings).

Related posts

• Windows Firewall empêche ou bloquer les connexions à votre ordinateur

• Comment restaurer ou réinitialiser les paramètres Windows Firewall aux valeurs par défaut

• Comment utiliser le Netsh Command pour gérer Windows Firewall

• Comment 08788816 ou ouvrir un Port dans Windows Firewall

• Windows Firewall ne reconnaissant pas Domain network sur Windows 10

• Comment autoriser ou bloquer un programme dans Windows Firewall de Windows 10

• Correction du pare-feu Windows ne peut pas modifier certains de vos paramètres Erreur 0x80070424

• Questions simples : qu'est-ce que le pare-feu Windows et comment l'activer ou le désactiver ?

• Partagez des fichiers avec n'importe qui avec Send Anywhere pour Windows PC

• 5 façons d'ouvrir le pare-feu Windows Defender -

• Fix error 0x8007042c pour Windows Update or Firewall

• Pare-feu Mac : comment l'activer et le configurer

• Sécurité pour tous - Review ZoneAlarm Free Antivirus + Firewall

• Windows Firewall Impossible de modifier certains de vos paramètres

• Glasswire Firewall and Network Monitoring Tool review

• Comment désactiver Windows 10 Firewall

• Activer ou Off Windows Defender Firewall Notifications dans Windows 10

• Allow or Block Apps à travers le Windows Firewall

• Comment réinitialiser les paramètres de votre pare-feu Windows (4 méthodes)

• Pare-feu Windows Defender avec sécurité avancée : qu'est-ce que c'est ? Comment l'ouvrir ? Que pouvez-vous en faire ?