Обсуждение статьи тематического каталога: Как FreeBSD 4.7 заставить не отвечать на traceroute (freebsd firewall security)Ссылка на текст статьи: http://www.opennet.me/base/net/freebsd_stop_traceroute.txt.html
>> net.inet.udp.blackhole = 1|2
А traceroute разве не icmp использует? При чем тут udp?
Traceroute использует и udp и ICMP Time_Exceeded
в мане все описано