开发者社区> 科技小能手> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

全面掌握ping命令(三) ping命令防火墙设置

简介:
+关注继续查看

Ping命令利用ICMP协议工作,ICMP是一个比较复杂的协议,功能强大,也经常被黑客利用来攻击网络上的路由器和主机,所以目前的很多网络设备或防火墙都提供了禁用ICMP协议的功能。如Windows系统中自带的防火墙就提供了这样的设置,如果两台主机在网络正常连通的情况下无法彼此ping通,则可以考虑是否是系统防火墙的原因。

对于目前普遍采用的WindowsXP/Windows2003以及Windows7/Windows2008系统,系统防火墙设置有很大区别。

对于WindowsXP/Windows2003系统,在防火墙设置中打开“高级”选项,点击“ICMP”中的“设置”按钮,可以看到一个ICMP控制消息列表,如图所示。默认情况下,所有的ICMP控制消息都无法通过防火墙,如果我们希望ping命令的数据包能过,那么可以勾选“允许传入回显请求”,这样防火墙就不会过滤回显请求数据包了。

image

对于Windows7/Windows2008系统的防火墙,可以在“高级设置”的“入站规则”中启用“文件和打印机共享(回显请求 - ICMPv4-In)”规则,从而允许放行ICMP回显请求数据包。

image

或者我们也可以自己新建一条防火墙规则,以允许ping命令的数据包通过。操作步骤如下:

① 在“入站规则”上点击右键,执行“新建规则”;

② 在“规则类型”中选择“自定义”;

③ 在“程序”中选择将规则应用于所有程序;

④ 在“协议和端口”中选择协议类型为ICMPv4,也可以在这里点击右下角的“自定义”按钮,用于设置允许通过的ICMP消息类型,默认是允许所有消息全部通过;

⑤ 在“作用域”中将规则应用于所有的本地IP和所有的远程IP地址;

⑥ 在“操作”中对符合条件的数据选择“允许连接”;

⑦ 在“配置文件”中选择将规则应用于所有的网络类型;

⑧ 最后为规则起一个名称,比如“ping”。


本文转自 yttitan 51CTO博客,原文链接:http://blog.51cto.com/yttitan/1393260


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
百度云安全:如何成功防御能让一座城市瘫痪的网络攻击
前不久,老冀去上海参加了锤子科技新发布的坚果手机发布会,结果在预订的时间又过了一个多小时罗永浩才出来,后来才知道原来锤子科技的网站遭受了数十G的DDoS(分布式拒绝服务)攻击,致使本来准备在发布会后开始预售的网站陷入了瘫痪。
132 0
防火墙安全区域
事例1: 客户端可以访问服务器2解析在服务器1上的web服务 环境 防火墙 云 客户机 服务端x2 防火墙和云的配置与上篇文章相同上篇文章相同https://www.
1805 0
用命令行方式关闭linux防火墙
#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT   #/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT   #/etc/rc.d/init.d/iptables save  重启计算机后,防火墙默认已经开放了80和22两个端口。
1169 0
23704
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载