Això vol dir que si només bloquegeu els paquets ICMP sortints, ping no funcionarà, però traceroute sí. Però si bloqueu els paquets ICMP entrants, traceroute no podrà rebre les respostes ICMP dels encaminadors de la ruta i llavors no funcionarà.
Traceroute requereix ICMP?
Traceroute utilitza missatges ICMP i camps TTL a la capçalera de l'adreça IP per funcionar. Les eines Traceroute s'inclouen normalment com a utilitat per sistemes operatius com Windows i Unix.
Què passa si es bloqueja ICMP?
Si es bloquegen aquests missatges ICMP, el sistema de destinació sol·licita contínuament paquets no lliurats i el sistema d'origen continua enviant-los infinitament però sense cap resultat, ja que són massa grans per passar-los pel camí complet des de la font fins a la destinació.
Què pot bloquejar traceroute?
Com passa amb ping, traceroute es pot bloquejar si no respon al protocol/port que s'utilitza Traceroute mostra l'adreça font del missatge ICMP com el nom del s alt i passa a el següent s alt. Quan finalment l'adreça d'origen coincideix amb l'adreça de destinació, traceroute sap que ha arribat a la destinació.
Es pot bloquejar ICMP?
Molts administradors de xarxa consideren que ICMP és un risc de seguretat i, per tant, sempre s'ha de bloquejar al tallafoc És cert que ICMP té alguns problemes de seguretat associats i que s'haurien de bloquejar molts ICMP. Però això no és cap motiu per bloquejar tot el trànsit ICMP!
