Windows server 防火墙添加安全策略允许PING

Ping测试常被用于测试网络中两台主机之间是否互相连通，但是，大多数Windows操作系统（包括桌面版和服务器版）默认都是只允许ping其他主机而不允许其他主机ping自己。经常碰到需要开启Windows server的系统防护墙但是在检测网络问题的时候总是ping不通地址，记录一下可以如下操作

打开windows系统防火墙，选择“高级”选项

选中“入站规则”，找到使用”ICMPv4″的入站规则：

默认操作是“允许连接”，因此这里勾选“已启用”后点击“应用”：

关于ICMPv4的入站规则有两条，分别对应防火墙的“域”和“专用，公用”（关于防火墙的“域”和“专用，公用”见附 1），根据需要启用即可。

关于防火墙的“域”和“专用，公用”

• 域：一台或多台主机组成的局域网。
• 专用：只有本机可以使用。
• 公用：局域网内或者局域网外的其他主机也可以使用。