See tähendab, et kui blokeerite ainult väljaminevad ICMP paketid, siis ping ei tööta, kuid traceroute. Kui aga blokeerite sissetulevad ICMP-paketid, ei saa traceroute marsruudil olevatelt ruuteritelt ICMP-vastuseid vastu võtta ja siis see ei tööta.
Kas traceroute nõuab ICMP-d?
Traceroute kasutab toimimiseks IP-aadressi päises ICMP-sõnumeid ja TTL-välju. Traceroute'i tööriistad on tavaliselt utiliidina kaasatud operatsioonisüsteemides, nagu Windows ja Unix.
Mis juhtub, kui ICMP blokeeritakse?
Kui need ICMP-teated on blokeeritud, sihtsüsteem taotleb pidev alt edastamata pakette ja lähtesüsteem jätkab nende saatmist lõputult uuesti, kuid tulutult, kuna need on edastamiseks liiga suured läbi kogu tee allikast sihtkohta.
Mis saab traceroute'i blokeerida?
Nagu pingi puhul, saab traceroute'i blokeerida, kui ta ei reageeri kasutatavale protokollile/pordile Traceroute kuvab hüppe nimena ICMP-teate lähteaadressi ja liigub edasi järgmine hüpe. Kui lähteaadress lõpuks kattub sihtkoha aadressiga, teab traceroute, et see on sihtkohta jõudnud.
Kas ICMP saab blokeerida?
Paljud võrguadministraatorid tunnevad, et ICMP on turvarisk ja seetõttu tuleks tulemüüri juures alati blokeerida On tõsi, et ICMP-ga on seotud mõned turvaprobleemid ja et palju ICMP-d tuleks blokeerida. Kuid see pole põhjus kogu ICMP-liikluse blokeerimiseks!
