To pomeni, da če blokirate samo odhodne pakete ICMP, ping ne bo deloval, vendar bo sledenje. Če pa blokirate dohodne pakete ICMP, traceroute ne bo mogel prejeti odgovorov ICMP od usmerjevalnikov na poti in potem ne bo deloval.
Ali traceroute zahteva ICMP?
Traceroute za delovanje uporablja sporočila ICMP in TTL polji v glavi naslova IP. Orodja Traceroute so običajno vključena kot pripomoček v operacijskih sistemih, kot sta Windows in Unix.
Kaj se zgodi, če je ICMP blokiran?
Če so ta sporočila ICMP blokirana, ciljni sistem nenehno zahteva nedostavljene pakete in izvorni sistem jih še naprej neskončno pošilja, vendar brez uspeha, ker so preveliki za posredovanje skozi celotno pot od vira do cilja.
Kaj lahko blokira traceroute?
Tako kot pri pingu se lahko traceroute blokira, če se ne odzove na uporabljeni protokol/vrata Traceroute prikaže izvorni naslov sporočila ICMP kot ime skoka in se premakne na naslednji skok. Ko se izvorni naslov končno ujema s ciljnim naslovom, traceroute ve, da je dosegel cilj.
Ali je mogoče ICMP blokirati?
Številni omrežni skrbniki menijo, da je ICMP varnostno tveganje, zato ga je treba vedno blokirati na požarnem zidu Res je, da ima ICMP nekaj varnostnih težav, povezanih z njim, in da je treba blokirati veliko ICMP. Vendar to ni razlog za blokiranje celotnega prometa ICMP!
