Acabei de instalar o Windows Server 2008 em um servidor e posso conectar-me pela Área de Trabalho Remota, mas não posso efetuar o ping. Preciso abrir uma porta especial no firewall para poder executar ping em um servidor?
Ative o ping através do Firewall do Windows na linha de comando da seguinte forma:
netsh firewall set icmpsetting 8
Aparentemente isso mudou no Windows Server 2008 R2 e mais recente, para:
netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request"
protocol=icmpv4:8,any dir=in action=allow
Isso é ... um bocado.
no powershell você pode usar:
# allow-icmp.ps1
# Sets up windows firewall to allow inbound ICMP - using PowerShell
# Thomas Lee - [email protected]
#create firewall manager object
$FWM=new-object -com hnetcfg.fwmgr
# Get current profile
$pro=$fwm.LocalPolicy.CurrentProfile
# Check Profile
if ($pro.IcmpSettings.AllowInboundEchoRequest) {
"Echo Request already allowed"
} else {
$pro.icmpsettings.AllowInboundEchoRequest=$true
}
# Display ICMP Settings
"Windows Firewall - current ICMP Settings:"
"-----------------------------------------"
$pro.icmpsettings
Você desejará permitir que os pacotes ICMP passem. Ping não usa TCP, então não há porta para abrir.
Outra maneira de corrigir isso:
netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow
Preste atenção para usar as aspas corretas. Alguns sites substituem as aspas por símbolos semelhantes que causam erros de sintaxe. C.f. insira a descrição do link aqui
Execute esses dois no powershell de administração, ele permite os pings de entrada ipv6 e ipv4 em todas as redes (public / private / domain):
Set-NetFirewallRule -DisplayName "File and Printer Sharing (Echo Request - ICMPv4-In)" -enabled True
Set-NetFirewallRule -DisplayName "File and Printer Sharing (Echo Request - ICMPv6-In)" -enabled True
É equivalente a este link