Logo fi.boatexistence.com

Toimiiko traceroute, jos icmp on estetty?

Sisällysluettelo:

Toimiiko traceroute, jos icmp on estetty?
Toimiiko traceroute, jos icmp on estetty?

Video: Toimiiko traceroute, jos icmp on estetty?

Video: Toimiiko traceroute, jos icmp on estetty?
Video: Traceroute (tracert) Explained - Network Troubleshooting 2024, Saattaa
Anonim

Tämä tarkoittaa, että jos estät vain lähtevät ICMP-paketit, ping ei toimi, mutta traceroute. Mutta jos estät saapuvat ICMP-paketit, traceroute ei voi vastaanottaa ICMP-vastauksia reitin reitittimistä, eikä se sitten toimi.

Tarvitseeko traceroute ICMP:n?

Traceroute käyttää ICMP-viestejä ja TTL-kenttiä IP-osoitteen otsikossa toimiakseen. Traceroute-työkalut sisältyvät yleensä apuohjelmaan käyttöjärjestelmissä, kuten Windows ja Unix.

Mitä tapahtuu, jos ICMP estetään?

Jos nämä ICMP-viestit estetään, kohdejärjestelmä pyytää jatkuvasti toimittamattomia paketteja ja lähdejärjestelmä jatkaa niiden lähettämistä uudelleen loputtomasti, mutta turhaan, koska ne ovat liian suuria ohitettavaksi läpi koko polun lähteestä määränpäähän.

Mikä voi estää tracerouten?

Kuten pingissä, traceroute voidaan estää, jos se ei vastaa käytettävään protokollaan/porttiin Traceroute näyttää ICMP-viestin lähdeosoitteen hypyn nimenä ja siirtyy seuraava hyppy. Kun lähdeosoite lopulta vastaa kohdeosoitetta, traceroute tietää, että se on saavuttanut määränpään.

Voidaanko ICMP estää?

Monet verkonvalvojat pitävät ICMP:tä tietoturvariskinä ja siksi aina estettävä palomuurissa On totta, että ICMP:hen liittyy joitain turvallisuusongelmia, ja että paljon ICMP:tä pitäisi estää. Mutta tämä ei ole syy estää kaikkea ICMP-liikennettä!

Suositeltava: