ეს ნიშნავს, რომ თუ დაბლოკავთ მხოლოდ გამავალ ICMP პაკეტებს, პინგი არ იმუშავებს, მაგრამ traceroute იმუშავებს. მაგრამ თუ თქვენ დაბლოკავთ შემომავალ ICMP პაკეტებს, traceroute ვერ მიიღებს ICMP პასუხებს მარშრუტიზატორებიდან მარშრუტიდან და შემდეგ ის არ იმუშავებს.
საჭიროებს თუ არა ტრაკერუტი ICMP?
Traceroute იყენებს ICMP შეტყობინებებს და TTL ველებს IP მისამართის სათაურში ფუნქციონირებისთვის. Traceroute ინსტრუმენტები, როგორც წესი, შედის როგორც სასარგებლო ოპერაციული სისტემები, როგორიცაა Windows და Unix.
რა მოხდება, თუ ICMP დაბლოკილია?
თუ ეს ICMP შეტყობინებები დაბლოკილია, დანიშნულების სისტემა მუდმივად ითხოვს მიუწოდებელ პაკეტებს და წყაროს სისტემა აგრძელებს მათ ხელახლა გაგზავნას უსასრულოდ, მაგრამ უშედეგოდ, რადგან ისინი ძალიან დიდია გადასაცემად. სრული გზა წყაროდან დანიშნულების ადგილამდე.
რა შეიძლება დაბლოკოს ტრაკერუტი?
როგორც პინგის შემთხვევაში, ტრეკერუტი შეიძლება დაიბლოკოს გამოყენებულ პროტოკოლზე/პორტზე უპასუხოდ Traceroute აჩვენებს ICMP შეტყობინების წყაროს მისამართს, როგორც ჰოპის სახელს და გადადის შემდეგი ჰოპი. როდესაც წყაროს მისამართი საბოლოოდ ემთხვევა დანიშნულების მისამართს, traceroute-მა იცის, რომ მიაღწია დანიშნულების ადგილს.
შეიძლება თუ არა ICMP დაბლოკვა?
ბევრი ქსელის ადმინისტრატორი ფიქრობს, რომ ICMP წარმოადგენს უსაფრთხოების რისკს და ამიტომ უნდა ყოველთვის დაიბლოკოს firewall-ზე მართალია, ICMP-ს აქვს მასთან დაკავშირებული უსაფრთხოების გარკვეული პრობლემები და რომ ბევრი ICMP უნდა დაიბლოკოს. მაგრამ ეს არ არის მთელი ICMP ტრაფიკის დაბლოკვის მიზეზი!
