Cómo permitir Pings( solicitudes de eco ICMP) a través de su Firewall de Windows

Cuando Windows Firewall está habilitado con la configuración predeterminada, no puede usar el comando ping de otro dispositivo para ver si su PC está activa. He aquí cómo cambiar eso.

El comando ping funciona enviando paquetes especiales conocidos como solicitudes de eco del protocolo de mensajes de control de Internet( ICMP) a un dispositivo de destino y luego esperando a que ese dispositivo envíe un paquete de respuesta de eco ICMP.Esto no solo le permite probar si un dispositivo conectado a la red está activo, sino que también mide el tiempo de respuesta y lo muestra también para usted. De forma predeterminada, Firewall de Windows con seguridad avanzada bloquea las solicitudes de eco ICMP de la red. Claro, podría tomar el drástico paso de deshabilitar el firewall para fines de prueba, pero una solución más simple es simplemente crear una excepción que permita solicitudes ICMP a través del firewall. Le mostraremos cómo hacerlo desde el símbolo del sistema y el firewall de Windows con la interfaz de seguridad avanzada.

Las instrucciones en este artículo deberían funcionar para Windows 7, 8 y 10. Señalaremos dónde hay diferencias importantes.

Advertencia : crear excepciones y abrir puertos a través de su firewall abre riesgos de seguridad. Permitir solicitudes de ping no es una gran cosa, pero generalmente es mejor bloquear todo lo que no necesite.

Permitir solicitudes de ping mediante el símbolo del sistema

La forma más rápida de crear una excepción para solicitudes de ping es conSímbolo del sistemaTendrás que abrirlo con privilegios de administrador. Para hacerlo en Windows 8 y 10, presione Windows + X y luego seleccione "Símbolo del sistema( Administrador)." En Windows 7, presione Inicio y escriba "símbolo del sistema". Haga clic con el botón derecho en la entrada resultante y seleccione "Ejecutar como administrador"."

Para habilitar las solicitudes de ping, va a crear dos excepciones para permitir el tráfico a través del firewall: una para las solicitudes ICMPv4 y otra para las solicitudes ICMPv6.Para crear la excepción ICMPv4, escriba( o copie y pegue) el siguiente comando en el indicador y luego presione Enter:

netsh advfirewall firewall add rule name = "ICMP Permitir solicitud de eco V4 entrante" protocol = icmpv4: 8, any dir = inaction = allow

Y para crear la excepción ICMPv6, use este comando:

netsh advfirewall firewall add rule name = "ICMP Permitir petición de eco V6 entrante" protocol = icmpv6: 8, cualquier dir = en acción = permitir

Los cambios se llevarán a caboinmediatamente, no es necesario reiniciar su PC ni nada. Ahora, si hace ping a su PC desde un dispositivo remoto, debe obtener un resultado real.

Para deshabilitar las solicitudes de ping nuevamente, deberá desactivar las dos excepciones que creó.Para la excepción ICMPv4, escriba( o copie y pegue) este comando en el indicador y presione Enter:

netsh advfirewall firewall add rule name = "ICMP Permitir solicitud de eco V4 entrante" protocol = icmpv4: 8, any dir = in action = block

Y para deshabilitar las solicitudes ICMPv6, use este comando:

netsh advfirewall firewall add rule name = "ICMP Permitir petición de eco V6 entrante" protocol = icmpv6: 8, cualquier dir = en acción = bloque

Cuando las solicitudes están bloqueadas, envía solicitudes a suLa PC se encontrará con un error de "Solicitud agotada".

Tenga en cuenta que al usar los comandos que acabamos de cubrir, puede usar cualquier nombre para la regla que desee. Sin embargo, cuando vaya a deshabilitar una regla, querrá usar el mismo nombre de regla que cuando lo creó.Si olvida el nombre de la regla, puede usar el Símbolo del sistema para ver una lista de todas las reglas. Simplemente escriba el siguiente comando y presione Enter:

netsh advfirewall firewall show rule name = all

Verá muchas reglas enumeradas, pero retroceda hasta la parte superior de la lista y verá todas las reglas que haya creado enla parte superior.

Permitir solicitudes de ping mediante Windows Firewall con seguridad avanzada

Si bien el símbolo del sistema es la forma más rápida de agregar una excepción a su firewall para solicitudes de ping, también puede hacerlo en la interfaz gráfica utilizando la aplicación "Firewall de Windows con seguridad avanzada".Haga clic en Inicio, escriba "Firewall de Windows con" y luego inicie "Firewall de Windows con seguridad avanzada".

Creará dos nuevas reglas: una para permitir solicitudes ICMPv4 y otra para permitir solicitudes ICMPv6.En el panel izquierdo, haga clic derecho en "Reglas de entrada" y elija "Nueva regla".

En la ventana del "Nuevo Asistente de reglas entrantes", seleccione "Personalizar" y luego haga clic en "Siguiente".

En la página siguiente, asegúrese de que esté seleccionado "Todos los programas" y haga clic en "Siguiente".

En la página siguiente, elija"ICMPv4" del menú desplegable "Tipo de protocolo" y luego haga clic en el botón "Personalizar".

En la ventana "Personalizar configuración de ICMP", seleccione la opción "Tipos de ICMP específicos".En la lista de tipos ICMP, habilite "Solicitud de eco" y luego haga clic en "Aceptar".

De vuelta en la ventana "Nuevo asistente de reglas entrantes", estará listo para hacer clic en "Siguiente".

En la siguiente página, es más fácilsolo asegúrese de que las opciones de "Cualquier dirección IP" estén seleccionadas para las direcciones IP locales y remotas. Si lo desea, puede configurar direcciones IP específicas a las que su PC responderá a una solicitud de ping. Se ignoran otras solicitudes de ping. Esto le permite reducir un poco las cosas para que solo ciertos dispositivos puedan hacer ping a su PC.También puede configurar listas separadas de direcciones IP aprobadas para sus redes locales y remotas( Internet).Independientemente de cómo lo haya configurado, haga clic en "Siguiente" cuando haya terminado.

En la siguiente página, asegúrese de que la opción "Permitir la conexión" esté habilitada y luego haga clic en "Siguiente".

La siguiente página le permite controlar cuándo está activa la regla. Si desea que la regla se aplique sin importar a qué tipo de red esté conectada, deje las opciones predeterminadas y simplemente haga clic en "Siguiente". Sin embargo, si su PC no es parte de una empresa( y no se conecta a un dominio)), o si prefiere no responder a las solicitudes de ping cuando está conectado a una red pública, puede deshabilitar esas opciones.

Finalmente, debe dar a su nueva regla un nombre y, opcionalmente, una descripción. Sin embargo, le recomendamos que al menos obtenga el texto "ICMPv4" porque también creará una segunda regla para permitir solicitudes ICMPv6.Elija lo que tenga sentido para usted y luego haga clic en "Finalizar".

Desafortunadamente, todavía no ha terminado. Es una buena idea seguir adelante y crear una segunda regla que permita las solicitudes ICMPv6 entrantes. Sobre todo, es una buena medida justa en el caso. Las personas tienden a usar direcciones IPv4 cuando emiten comandos ping, pero algunas aplicaciones de red usan IPv6.Bien podría tener sus bases cubiertas.

Siga los mismos pasos que acabamos de revisar y configure todas las opciones exactamente igual que lo hicimos para la regla ICMPv4.Sin embargo, cuando llegue a la página de puertos y protocolos, seleccione "ICMPv6" del menú desplegable en lugar de "ICMPv4". Eso y crear un nombre diferente para la regla son las dos únicas cosas que cambian.

Cuando tenga las dos nuevas reglas en su lugar, puede cerrar la aplicación "Firewall de Windows con seguridad avanzada".No es necesario reiniciar su PC ni nada. Su PC debe comenzar a responder inmediatamente a los pings.

Si alguna vez desea deshabilitar todo esto, puede volver atrás y eliminar esas dos reglas. Sin embargo, es mejor que deshabilites las reglas. De esta forma, puedes volver a habilitarlos sin volver a crearlos. En la aplicación "Firewall de Windows con seguridad avanzada", seleccione "Reglas de entrada" a la izquierda y ubique las reglas que creó en el panel central. Haga clic con el botón derecho en una regla y elija "Deshabilitar" para evitar que las solicitudes de ping pasen a través del firewall.

Permitir que las solicitudes de ping lleguen a su PC no es algo que todos tengan que hacer. Pero, si está haciendo algún tipo de solución de problemas de red, ping puede ser una herramienta valiosa. También es muy fácil encenderlo y apagarlo una vez que tienes todo listo.