URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 70157
[ Назад ]

Исходное сообщение
"Как можно закрыть traceroute"

Отправлено limit , 10-Ноя-06 12:46 
Уважаемый Алл,

Подскажите, как можно закрыть traceroute, что бы клиенты не могли видеть, куда едет маршрут.



Содержание

Сообщения в этом обсуждении
"Как можно закрыть traceroute"
Отправлено Skif , 10-Ноя-06 13:36 
>Уважаемый Алл,
>
>Подскажите, как можно закрыть traceroute, что бы клиенты не могли видеть, куда
>едет маршрут.

Не отдавай icmp и днс


"Как можно закрыть traceroute"
Отправлено Гулливер , 10-Ноя-06 21:26 
>Уважаемый Алл,
>
>Подскажите, как можно закрыть traceroute, что бы клиенты не могли видеть, куда
>едет маршрут.


запретить 30-ый тип icmp.


"Как можно закрыть traceroute"
Отправлено limit , 11-Ноя-06 14:04 
>>Уважаемый Алл,
>>
>>Подскажите, как можно закрыть traceroute, что бы клиенты не могли видеть, куда
>>едет маршрут.
>
>
>запретить 30-ый тип icmp.

1. Почему-то не работает, прописал на фаерволе правило:
    Ipfw add deny icmp from any to any icmptype 30 результата нет.

2. Можно закрыть не весь трейс, а только определение хопи?