Posted By: Timonthy (Mysak) on 'CZinternet'
Title:     Re: Ping vs. traceroute
Date:      Fri Apr 25 09:10:05 2003

> Hi all!
> 
> Muze mi nekdo prosim vysvetlit, jak se da zaridit, aby firewall filtroval
> ping 
> pakety a nefiltroval traceroute pakety? Myslel jsem si, ze ping a traceroute
> 
> oba dva vyuzivaji uplne stejne ICMP pakety, pouze traceroute s pravidelne o
> 1 
> vetsim hopem az do ozvy konecneho prijemce... Je to tim, ze druh vraceneho 
> paketu je jiny? (tj. muj odesilaci mi musi odejit vzdy, podle toho, jak to 
> popisuji, ale prijem je v zavislosti na ICMP podtypu)
> 
> snake 

No to pozor. Zatico ping je VZDY icmp echo, Tak traceroute muze byt obecne 
leccos ze. I tcp nebo udp paket se spravne nastavenym TTL jak potrebuje 
traceroute vygeneruje v pripade jeho dosazeni zpet icmp hlasku ze byl paket 
zahozeny. Naprosto obecne ruzne implementace traceroute pouzivaji stejny 
princip ale ruzne pakety :) 

Takze tak

 

                              Martin OZZY Lipinsky

                    "But how do you *know* she is a witch?"  
                         "Because she looks like one!"