Logo el.boatexistence.com

Θα λειτουργήσει το traceroute εάν το icmp αποκλειστεί;

Πίνακας περιεχομένων:

Θα λειτουργήσει το traceroute εάν το icmp αποκλειστεί;
Θα λειτουργήσει το traceroute εάν το icmp αποκλειστεί;

Βίντεο: Θα λειτουργήσει το traceroute εάν το icmp αποκλειστεί;

Βίντεο: Θα λειτουργήσει το traceroute εάν το icmp αποκλειστεί;
Βίντεο: Traceroute (tracert) Explained - Network Troubleshooting 2024, Ενδέχεται
Anonim

Αυτό σημαίνει ότι εάν αποκλείσετε μόνο τα εξερχόμενα πακέτα ICMP, το ping δεν θα λειτουργήσει, αλλά το traceroute θα. Ωστόσο, εάν αποκλείσετε εισερχόμενα πακέτα ICMP, το traceroute δεν θα μπορεί να λάβει τις απαντήσεις ICMP από τους δρομολογητές στη διαδρομή και, στη συνέχεια, δεν θα λειτουργήσει.

Απαιτεί το traceroute ICMP;

Traceroute χρησιμοποιεί μηνύματα ICMP και πεδία TTL στην κεφαλίδα της διεύθυνσης IP για να λειτουργήσει. Τα εργαλεία Traceroute περιλαμβάνονται συνήθως ως βοηθητικό πρόγραμμα από λειτουργικά συστήματα όπως τα Windows και το Unix.

Τι θα συμβεί εάν το ICMP αποκλειστεί;

Εάν αυτά τα μηνύματα ICMP είναι αποκλεισμένα, το σύστημα προορισμού ζητά συνεχώς πακέτα που δεν έχουν παραδοθεί και το σύστημα προέλευσης συνεχίζει να τα αποστέλλει ξανά απεριόριστα αλλά χωρίς αποτέλεσμα, καθώς είναι πολύ μεγάλα για να περάσουν μέσω της πλήρους διαδρομής από την πηγή στον προορισμό.

Τι μπορεί να εμποδίσει το traceroute;

Όπως και με το ping, το traceroute μπορεί να αποκλειστεί δεν ανταποκρίνεται στο πρωτόκολλο/θύρα που χρησιμοποιείται Το Traceroute εμφανίζει τη διεύθυνση πηγής του μηνύματος ICMP ως όνομα του μεταπήδησης και συνεχίζει στο το επόμενο άλμα. Όταν η διεύθυνση πηγής ταιριάζει τελικά με τη διεύθυνση προορισμού, το traceroute γνωρίζει ότι έχει φτάσει στον προορισμό.

Μπορεί να αποκλειστεί το ICMP;

Πολλοί διαχειριστές δικτύων πιστεύουν ότι το ICMP αποτελεί κίνδυνο για την ασφάλεια και, ως εκ τούτου, θα πρέπει να να αποκλειστεί πάντα στο τείχος προστασίας Είναι αλήθεια ότι το ICMP έχει ορισμένα ζητήματα ασφαλείας που σχετίζονται με αυτό και ότι πολλά ICMP θα πρέπει να αποκλειστούν. Αλλά αυτός δεν είναι λόγος να αποκλείσετε όλη την κίνηση ICMP!

Συνιστάται: