To znači da ako blokirate samo odlazne ICMP pakete, ping neće raditi, ali će traceroute. Ali ako blokirate dolazne ICMP pakete, traceroute neće moći primiti ICMP odgovore od usmjerivača na ruti i tada neće raditi.
Da li traceroute zahtijeva ICMP?
Traceroute za funkcioniranje koristi ICMP poruke i TTL polja u zaglavlju IP adrese. Alati Traceroute obično su uključeni kao pomoćni programi u operacijskim sustavima kao što su Windows i Unix.
Što se događa ako je ICMP blokiran?
Ako su ove ICMP poruke blokirane, odredišni sustav kontinuirano zahtijeva neisporučene pakete, a izvorni sustav nastavlja ih beskrajno slati, ali bezuspješno, budući da su preveliki za prosljeđivanje kroz cijeli put od izvora do odredišta.
Što može blokirati traceroute?
Kao i kod pinga, traceroute se može blokirati ako ne odgovara na protokol/port koji se koristi Traceroute prikazuje izvornu adresu ICMP poruke kao naziv skoka i prelazi na sljedeći skok. Kada se izvorna adresa konačno podudara s odredišnom adresom, traceroute zna da je stigla na odredište.
Može li se ICMP blokirati?
Mnogi mrežni administratori smatraju da ICMP predstavlja sigurnosni rizik, te bi stoga trebao uvijek biti blokiran na vatrozidu Istina je da ICMP ima neke sigurnosne probleme povezane s njim, i da puno ICMP-a treba blokirati. Ali to nije razlog da blokirate sav ICMP promet!
