Սա նշանակում է, որ եթե դուք արգելափակում եք միայն ելքային ICMP փաթեթները, ping-ը չի աշխատի, բայց traceroute-ը՝: Բայց եթե արգելափակեք մուտքային ICMP փաթեթները, traceroute-ը չի կարողանա ստանալ ICMP պատասխանները երթուղիների երթուղիչներից, այնուհետև այն չի աշխատի:
Արդյո՞ք հետագծումը պահանջում է ICMP:
Traceroute-ն օգտագործում է ICMP հաղորդագրություններ և TTL դաշտերը IP հասցեի վերնագրում գործելու համար: Traceroute գործիքները սովորաբար ներառվում են որպես օգտակար օպերացիոն համակարգերի կողմից, ինչպիսիք են Windows-ը և Unix-ը:
Ի՞նչ տեղի կունենա, եթե ICMP-ն արգելափակվի:
Եթե այս ICMP հաղորդագրություններն արգելափակված են, նպատակային համակարգը անընդհատ պահանջում է չառաքված փաթեթներ, իսկ սկզբնաղբյուր համակարգը շարունակում է դրանք անվերջ ուղարկել, բայց անօգուտ, քանի որ դրանք չափազանց մեծ են փոխանցելու համար: աղբյուրից մինչև նպատակակետ ամբողջական ճանապարհով:
Ի՞նչը կարող է արգելափակել հետագծումը:
Ինչպես ping-ի դեպքում, traceroute-ը կարելի է արգելափակել՝ չպատասխանելով օգտագործվող արձանագրությանը/պորտին Traceroute-ը ցուցադրում է ICMP հաղորդագրության աղբյուրի հասցեն որպես հոփի անուն և անցնում դեպի հաջորդ հոպը. Երբ սկզբնաղբյուրի հասցեն վերջապես համընկնում է նպատակակետի հասցեին, traceroute-ը գիտի, որ այն հասել է նպատակակետին:
Կարո՞ղ է ICMP-ն արգելափակվել:
Շատ ցանցային ադմինիստրատորներ կարծում են, որ ICMP-ն անվտանգության վտանգ է, և, հետևաբար, պետք է միշտ արգելափակվի firewall-ում Ճիշտ է, որ ICMP-ն իր հետ կապված անվտանգության որոշ խնդիրներ ունի, և որ շատ ICMP-ներ պետք է արգելափակվեն: Բայց սա պատճառ չէ արգելափակելու ամբողջ ICMP տրաֆիկը:
