Dit betekent dat als je alleen uitgaande ICMP-pakketten blokkeert, ping niet zal werken, maar traceroute wel. Maar als u inkomende ICMP-pakketten blokkeert, kan traceroute de ICMP-antwoorden van de routers in de route niet ontvangen en dan zal het niet werken.
Vereist traceroute ICMP?
Traceroute gebruikt ICMP-berichten en TTL-velden in de IP-adreskop om te functioneren. Traceroute-tools worden doorgaans als hulpprogramma meegeleverd door besturingssystemen zoals Windows en Unix.
Wat gebeurt er als ICMP wordt geblokkeerd?
Als deze ICMP-berichten worden geblokkeerd, vraagt het doelsysteem voortdurend om niet-afgeleverde pakketten en blijft het bronsysteem ze eindeloos opnieuw verzenden, maar zonder resultaat, omdat ze te groot zijn om door te geven door het volledige pad van de bron naar de bestemming.
Wat kan traceroute blokkeren?
Net als bij ping kan traceroute geblokkeerd worden door niet te reageren op het gebruikte protocol/poort Traceroute geeft het bronadres van het ICMP-bericht weer als de naam van de hop en gaat verder naar de volgende sprong. Wanneer het bronadres uiteindelijk overeenkomt met het bestemmingsadres, weet traceroute dat het de bestemming heeft bereikt.
Kan ICMP worden geblokkeerd?
Veel netwerkbeheerders zijn van mening dat ICMP een beveiligingsrisico is en daarom altijd moet worden geblokkeerd bij de firewall Het is waar dat ICMP enkele beveiligingsproblemen met zich meebrengt, en dat veel ICMP moet worden geblokkeerd. Maar dit is geen reden om al het ICMP-verkeer te blokkeren!
