זה אומר שאם אתה חוסם רק מנות ICMP יוצאות, ping לא יעבוד אבל traceroute. אבל אם תחסום מנות ICMP נכנסות traceroute לא יוכל לקבל את תגובות ה-ICMP מהנתבים במסלול ואז זה לא יעבוד.
האם traceroute דורש ICMP?
Traceroute משתמש בהודעות ICMP ושדות TTL בכותרת כתובת ה-IP כדי לתפקד. כלי Traceroute נכללים בדרך כלל ככלי עזר על ידי מערכות הפעלה כגון Windows ו-Unix.
מה קורה אם ICMP נחסם?
אם הודעות ICMP אלו חסומות, מערכת היעד מבקשת ללא הרף מנות שלא נמסרו ומערכת המקור ממשיכה לשלוח אותן שוב בלי סוף אך ללא הועיל, מכיוון שהן גדולות מכדי לעבור דרך הנתיב המלא מהמקור ליעד.
מה יכול לחסום traceroute?
כמו ב-ping, ניתן לחסום את traceroute על ידי אי-תגובה לפרוטוקול/יציאה בשימוש Traceroute מציג את כתובת המקור של הודעת ICMP כשם ההופ ועובר אל הקפיצה הבאה. כאשר כתובת המקור תואמת לבסוף לכתובת היעד, traceroute יודעת שהיא הגיעה ליעד.
האם ניתן לחסום את ICMP?
מנהלי רשת רבים מרגישים ש-ICMP הוא סיכון אבטחה, ולכן יש לחסום תמיד בחומת האש נכון של-ICMP יש כמה בעיות אבטחה הקשורות אליו, וכן שצריך לחסום הרבה ICMP. אבל זו לא סיבה לחסום את כל תעבורת ICMP!
