您现在的位置:首页 » 知识库 » 系统集成 » 网络维护 网络维护
反ping不通,在不直接关闭防火墙的情况下这样安全处理
发布日期:2018-08-19

反ping不通,在不直接关闭防火墙的情况下这样安全处理

上一个文章写到反ping被防火墙限阻挡问题,直接关闭防火墙的做法确实有点过于简单粗暴。我也没测试过,在机房网络出口处布置了防火墙,内网的PC的防火墙是否显得多余。Win7系统提高了安全性,防火墙默认情况下是禁止ping主机的。防火墙的存在对于一般用户的安全性还是有很大的安全保障作用。

毕竟不是所有的网友都处于企业防火墙的网络环境下,所以今天必须给大家分享一个不直接关闭防火墙,但是又能穿透防火墙的办法。

大家知道Ping工具用于测试网络连接是否到达,Ping 发送一个ICMP (Internet Control Messages Protocol) 协议,是一个有来有回的过程,回声请求消息给目标主机并报告收到所希望的ICMP echo 回声应答。

知道原理后,我们现在就可以开启防火墙的相应设置了。方法有两个:

方法一、防火墙建立放行规则

1、打开控制面板 ——> 系统安全 ——> windows防火墙——> 高级设置

反ping不通,在不直接关闭防火墙的情况下这样安全处理

2、进入高级安全 Windows防火墙——> 入站规则——> 新建规则

反ping不通,在不直接关闭防火墙的情况下这样安全处理

3、按照新建入站规则向导——>自定义——>所有程序

反ping不通,在不直接关闭防火墙的情况下这样安全处理

反ping不通,在不直接关闭防火墙的情况下这样安全处理

4、协议类型:ICMPv4(目前国内主流IPv4版本)——>自定义——>回显请求

反ping不通,在不直接关闭防火墙的情况下这样安全处理

5、作用域这里要注意设置IP地址:本地IP地址为192.168.2.0/24(本地同网段IP地址,这样设置只有同网段主机能够共享打印机),远程IP地址为0.0.0.0/32

反ping不通,在不直接关闭防火墙的情况下这样安全处理

6、允许连接,设定名称为“允许同网段ping本机”

反ping不通,在不直接关闭防火墙的情况下这样安全处理

7、点击完成就可以互ping成功了

反ping不通,在不直接关闭防火墙的情况下这样安全处理

方法二:DOS命令

此方法没有方法一安全高,不过比直接关闭防火墙安全多了

1、允许ping本机:netsh firewall set icmpsetting 8

反ping不通,在不直接关闭防火墙的情况下这样安全处理

2、禁止ping本机: netsh firewall set icmpsetting 8 disable

反ping不通,在不直接关闭防火墙的情况下这样安全处理

3、关于icmpsetting的其他用法参考如下

反ping不通,在不直接关闭防火墙的情况下这样安全处理

这两种方法都可以在保持防火墙开启,保持一般用户电脑安全的情况下,利用新建防火墙入站规则允许本地局域网内的主机ping通主机。

 

  • 1.公司登记注册于2003年1月27日,清远市桑达电子网络媒体有限公司
    2.公司2006年起成为清远市政府定点协议供货商,电子采购供货商
    3.公司2007年被清远市相关政府部门评为安防行业状元
    4.公司2007年起成为长城电脑清远如意服务站(SP368)
    5.公司2007年承建清远市横河路口电子警察工程,开创清远电子警察先河。
  • 6.公司2007年起成为IBM合作伙伴、公司2010年底成为金蝶软件清远金牌代理(伙伴编号:30030013)
    7.公司组团队参加南方都市报组织的创富评选,获广东80强。公司申请多项软件著作权、专利权
    8.2016年起公司成为粤东西北地区为数不多的双软企业,确立“让软件驱动世界,让智能改变生活!"企业理想
    9.2016-01-29更名为广东互动电子网络媒体有限公司
    10.2021-01-13更名为广东互动电子有限公司
  • 投资合作咨询热线电话:0763-3391888 3323588
  • 做一个负责任的百年企业! 天行健,君子以自强不息;地势坤,君子以厚德载物;
    为用户创造价值! 让软件驱动世界; 让智能改变生活; 超越顾客期望,帮助顾客成功;
    对客户负责,对员工负责,对企业命运负责!帮助支持公司的客户成功;帮助忠诚于公司的员工成功!
  • 联系电话:0763-3391888 3323588 3318977
    服务热线:18023314222 QQ:529623964
  • 工作QQ:2501204690 商务QQ: 602045550
    投资及业务投诉QQ: 529623964
    微信:小米哥 微信号:qysed3391888
    腾讯微博:桑达网络-基石与起点
  • E-MAIL:222#QYSED.CN ok3391888#163.com (请用@替换#)
在线客服
  • 系统集成咨询
    点击这里给我发消息
  • 网站\微信\软件咨询
    点击这里给我发消息
  • 售后服务
    点击这里给我发消息
  • 投资合作
    点击这里给我发消息