> > Hai sa nuantez un pic: cum poti sa tai ping DAR NU SI traceroute?

> Poti sa tai doar ICMP time_exceeded, nu tot ICMP, dar e cam nashpa.
> Sau poti sa tai porturile UDP superioare (daca nu ai aplicatii
> p-acolo) ceea ce iar poate fi uneori nashpa.  Eu as incerca intii cu
> UDP.

Omul intreba invers cum faci :) Tai icmp echo-request si atat. Scrie
in man iptables/ipchains cum se face asta...

De ce ai prefera sa tai UDP ? In afara de motivul ca 'oricum ar trebui
taiate for security reasons' :-)

Poti filtra icmp si dupa tip, si dupa cod. Un host nu prea are de ce
sa dea ttl exceeded during transit, asa ca poti taia doar asta.

> Florin Andrei

Matei
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to 
unsubscribe from this list.

Raspunde prin e-mail lui