创建或修改防火墙规则以根据 Internet 控制消息协议 (ICMP) 配置条件时使用此对话框。
 | 如何打开此对话框 |
使用向导创建新防火墙规则时，请按照下列步骤操作：
在“规则类型”页，选择“自定义”。
在“协议和端口”页上的“协议类型”中，选择 ICMPv4 或 ICMPv6。
单击“自定义”。
使用“防火墙规则属性”对话框修改现有防火墙规则时，请按照下列步骤操作：
单击“协议和端口”选项卡。
在“协议类型”中，选择 ICMPv4 或 ICMPv6。
单击“自定义”。
所有 ICMP 类型
选择此选项可以指定使用 ICMP 匹配规则的任何消息。
特定 ICMP 类型
选择此选项可以选择一个或多个 ICMP 消息类型。选择要应用规则的消息类型。
此 ICMP 类型
使用此选项可以指定未在“特定 ICMP 类型”中提供的 ICMP 消息类型。只有选择“特定 ICMP 类型”才启用此选项。单击“添加”将类型添加到列表。
类型
这是一个与 ICMP 消息类型相关的编号。例如，3 是代表“无法到达目标”消息的编号。消息类型是 0 到 255 之间的整数。
代码
这是一个与 ICMP 消息类型的代码相关的编号。这些代码是有助于疑难解答和了解提示消息发送条件的详细信息。对于不同的消息类型，相同的代码编号可能表示不同的事情。例如，3 是表示“无法到达目标”消息“无法连到端口”的代码，但它也是表示“重定向”消息类型“重定向服务和主机类型的数据报”的代码。
代码可以是 0 到 255 之间的整数，或是值“任意”。
通过组合消息类型和代码，可以为例外指定非常详细的标准。需要确保指定的 ICMP 消息通过高级安全 Windows 防火墙进行远程疑难解答，同时阻止其他 ICMP 消息时，此选项很有帮助。