Dette betyder, at hvis du kun blokerer udgående ICMP-pakker, vil ping ikke fungere, men traceroute vil. Men hvis du blokerer indgående ICMP-pakker, vil traceroute ikke være i stand til at modtage ICMP-svarene fra routerne på ruten, og så virker det ikke.
Kræver traceroute ICMP?
Traceroute bruger ICMP-meddelelser og TTL-felter i IP-adressehovedet for at fungere. Traceroute-værktøjer er typisk inkluderet som et hjælpeprogram af operativsystemer såsom Windows og Unix.
Hvad sker der, hvis ICMP blokeres?
Hvis disse ICMP-meddelelser er blokeret, destinationssystemet anmoder konstant om ikke-leverede pakker, og kildesystemet fortsætter med at sende dem igen i det uendelige, men til ingen nytte, da de er for store til at sende dem gennem hele stien fra kilden til destinationen.
Hvad kan blokere traceroute?
Som med ping kan traceroute blokeres ved ikke at reagere på den protokol/port, der bruges Traceroute viser ICMP-meddelelsens kildeadresse som navnet på hoppet og går videre til næste hop. Når kildeadressen endelig matcher destinationsadressen, ved traceroute, at den har nået destinationen.
Kan ICMP blokeres?
Mange netværksadministratorer føler, at ICMP er en sikkerhedsrisiko og bør derfor altid blokeres ved firewallen Det er rigtigt, at ICMP har nogle sikkerhedsproblemer forbundet med det, og at en masse ICMP skal blokeres. Men dette er ingen grund til at blokere al ICMP-trafik!
