Dit beteken dat as jy net uitgaande ICMP-pakkies blokkeer, ping nie sal werk nie, maar traceroute sal. Maar as jy inkomende ICMP-pakkies blokkeer, sal traceroute nie die ICMP-antwoorde van die routers in die roete kan ontvang nie en dan sal dit nie werk nie.
Vereis traceroute ICMP?
Traceroute gebruik ICMP-boodskappe en TTL-velde in die IP-adresopskrif om te funksioneer. Traceroute-nutsgoed word tipies ingesluit as 'n hulpprogram deur bedryfstelsels soos Windows en Unix.
Wat gebeur as ICMP geblokkeer word?
As hierdie ICMP-boodskappe geblokkeer word, , versoek die bestemmingstelsel voortdurend onafgelewerde pakkies en die bronstelsel gaan voort om dit oneindig weer te stuur, maar tevergeefs, aangesien hulle te groot is om deur te gee deur die volledige pad vanaf die bron na die bestemming.
Wat kan traceroute blokkeer?
Soos met ping, kan traceroute geblokkeer word deur nie te reageer op die protokol/poort wat gebruik word nie Traceroute vertoon die ICMP-boodskap se bronadres as die naam van die hop en gaan aan na die volgende huppel. Wanneer die bronadres uiteindelik by die bestemmingsadres pas, weet traceroute dat dit die bestemming bereik het.
Kan ICMP geblokkeer word?
Baie netwerkadministrateurs voel dat ICMP 'n sekuriteitsrisiko is, en daarom moet altyd by die brandmuur geblokkeer word Dit is waar dat ICMP wel sekere sekuriteitskwessies daarmee het, en dat baie ICMP geblokkeer moet word. Maar dit is geen rede om alle ICMP-verkeer te blokkeer nie!
