Показать сообщение отдельно
Старый 30.06.2011, 16:38   #7
svs57
Неактивный пользователь
 
Пол:Мужской
Регистрация: 23.01.2009
Сообщений: 1
Репутация: 0
По умолчанию Re: Как запретить/закрыть traceroute из локальной сети средствами iptables

Цитата:
Сообщение от Vitaly_L Посмотреть сообщение
Тогда уж лучше разрешить только icmp тип 3 (Destination Unreachable) код 4 (Fragmentation Needed/DF set) и закрыть все остальное icmp

traceroute как раз и работает с udp портом 33434 (по умолчанию) и ICMP PORT_UNREACHABLE т.к. предполагает что этот порт ничем не прослушивается.
svs57 вне форума
 
Ответить с цитированием Вверх
 
Время генерации страницы 0.08396 секунды с 9 запросами