萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 區域網路知識

局域網 Ping 不通?Windows 防火牆開啟 ICMPv4 回應請求規則解決

問題現象

局域網內電腦互 Ping 失敗(請求逾時),但網路實際通暢(可共享檔案、遠端桌面)。主因為 Windows 防火牆預設封鎖 ICMPv4 回應請求 (Echo Request) 封包,導致 Ping 封包被丟棄。

圖文解決步驟:啟用防火牆 ICMPv4 入站規則

  1. 【控制台】→【系統及安全性】→【Windows 防火牆】。
  2. 左側選單點擊 進階設定,開啟「高安全性 Windows 防火牆」MMC 主控台。
  3. 左側樹狀選單選擇 輸入規則。
  4. 右側清單中找到:
    檔案和印表機共用 (回應要求 - ICMPv4 輸入)
    (可能有多筆:網域/私人/公用三個設定檔各一筆)
  5. 逐一雙擊開啟內容頁:
    📌 範圍 分頁 → 遠端 IP 位址 選擇 任何 IP 位址
    📌 進階 分頁 → 設定檔 同時勾選 網域、私人、公用
    📌 一般 分頁 → 勾選 已啟用
  6. 點擊【確定】套用,對三個設定檔規則重複上述動作。

命令列快速啟用(管理員 PowerShell/CMD)

netsh advfirewall firewall set rule name="檔案和印表機共用 (回應要求 - ICMPv4 輸入)" new enable=yes profile=any remoteip=any

單一指令即可完成上述三規則啟用與範圍設定。

驗證測試

另一台電腦執行 ping 目標IP,應收到「回覆自 ... 位元組=32 時間<1ms TTL=128」訊息,代表 ICMP 通暢。

延伸:僅允許特定網段/主機 Ping

於「範圍」分頁「遠端 IP 位址」選擇 這些 IP 位址 → 新增允許的網段(如 192.168.1.0/24)或單一管理電腦 IP,兼顧診斷需求與安全性。

結語

啟用 Windows 防火牆「檔案和印表機共用 (回應要求 - ICMPv4 輸入)」規則,並將範圍設為「任何 IP」與「所有設定檔」,即可徹底解決局域網 Ping 不通問題。建議生產環境限制來源 IP 範圍,平衡可管理性與安全性。

copyright © 萬盛學電腦網 all rights reserved