PING:EXE bei Windows (7) Firewall freigeben und "General failure"
Thomas Steinbach
ich habe meine Firewall so konfiguriert dass alle
ausgehenden Verbindungen per default blokiert werden.
Nun ist es so dass ich ping.exe nutzen moechte.
Das komische ist, dass ich fuer das Programm eben
keine funktionoerende Outbound Regel definiert bekomme.
Eien Analogie zu anderen Programmen, dennen ich z.B.
TCP auf Port 80 (Remote) zulasse, laesst sich fuer ping
und ICMP nicht herstellen.
Auch der groesstmoegliche Spielraum mit
"Any Protocol" und "All Ports" fuer alle Profile (Public,
Domain, Private) welches ICMP (aber auch TCP, UDP etc.
fals benoetigt) fuer %SystemRoot%\System32\PING.EXE
zulassen sollte, funktioniert nicht.
Aber auch ein allgeimes Zulassen aller ICMPv4 Typen fuer
ausgehende Verbindungen fuer alle Programme und alle Services
funktioniert nicht und ich bekomme sowas zu sehen:
---snip---
C:\>ping www.heise.de
Pinging www.heise.de [193.99.144.85] with 32 bytes of data:
General failure.
General failure.
General failure.
General failure.
Ping statistics for 193.99.144.85:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
---snap---
Wenn ich das blocken fuer ausgehende Verbindungen
global auf allow (eignetlich der default-Wert) setze und
somit zulasse, dann kann ich auch pingen. Aber mit dem
generellen blockieren und einem explizitem erlauben
durch ping.exe geht es nicht.
Kann es sein dass das pingen nicht durch ping.exe selbst,
sondern einer DLL und mit svchost oder einem anderen
Mechanismus ausgefuehrt wird?
Wie muss ich die Firwall konfigurieren, damit ich
auch pingen kann und wieso wird ping trotz oben genannter
Einstellung(en) noch blockiert?
Thomas