tracert команда

[Anatoli]

здравейте имам нужда от малко помощ ,въпроса ми е как мога посредством микротик да забраня tracert командата на компютри които въпросния микротик рутира  ,например "Пешо" иска да разбере от къде минава за да стигне до абв.бг,а аз не искам да вижда от къде минава   прочетох че се забранява  някакъв порт на udp нещо от сорта 33433 не съм сигурен дали е този порт просто имам смътен спомен но е нещо от сорта ,пробвах и с поредица от портове 33333-44444, но не ми се получи и затова питам по знаещите от мен как може да се направи дадената манипулация

[danielskiii]

доколкото съм запознат може само рутера да скриеш

[111111]

смени TTL и изчезва проблема ти

не е нужно да е =1 може да е сетнато дори на +1

[danielskiii]

да ама той иска целия trace-път да скрие

[danielskiii]

това с ttl крие само рутера

[Anatoli]

ще го пробвам това с ttl предполагам че ще стане ,мерси 111111 само да те питам такали трябва да изглежда командата или греша че в момента нямам как да я пробвам  ip firewall mangle

add chain=prerouting action=change-ttl new-ttl=set:1 comment="tracert" disabled=no

[kokaracha]

nikolay@debian:~$ traceroute dir.bg

traceroute to dir.bg (194.145.63.12), 30 hops max, 60 byte packets

 1  192.168.1.1 (192.168.1.1)  0.379 ms  0.358 ms  0.483 ms

 2  dir.bg (194.145.63.12)  50.214 ms  50.216 ms  50.206 ms

nikolay@debian:~$ 

[111111]

това с ttl крие само рутера

пробвай да видиш колко крие само рутера

другия варянт е да си поиграе с DNS статичните записи в микротика

но днс- сървъра трябва да е микротика

тогава до кадето и да е може да минава през Австралия

[Anatoli]

благодаря, крие и тоо точно както си мислех мерси 111111 ако пък се заиграе човек може да получи още по добър резултат

Мерси за помоща на всички

[¤ DJ69 ¤ (ツ) ¤]

И нямаш проблеми с нета ? Аз при твоя пример.... определено имам проблеми с някой страници да не казвам с повечето..

[Anatoli]

В началото имах проблем с скаип бях сложил ттл на 1 след като го направих на 3 и всичко си дойде на мястото за брауз не съм забелязал да има проблеми от около 2 часа съм с ттл 3 за теста, и не съм забелязал нещо да не се отваря или да се отваря много бавно прати ми страниците с които ти имаш проблем за да проверя дали и при мен има проблем

[¤ DJ69 ¤ (ツ) ¤]

При мен на 1 направо спря скайпа , на 5 web-а беше муден... на 10 се ядваше. Ами примерно форума ми правеше проблеми но то не е от самия сайт. И като цяло доста страници се туткаха...

[Semoff]

Чета и не вярвам какви идиотии ви идват на главите...

Имате ли си представа какво е TTL ? и какви проблеми води намаляването му под 30 ?

Промени си записите в DNS-a  и не се занимавиа с гпуости, само проблеми си създаваш сам

[Anatoli]

И как се променят точно тези dns записи ,не напразно съм пуснал темата в начинаещи , ако ми го обясниш как се прави бирата е от мен само кажи къде я искаш

[Semoff]

В конзола: /ip dns static add name=xxx.com address=x.x.x.x

В Winbox: IP -> DNS -> "червентото плюче" -> попълваш полетата

и си готов

виж през кои IP-та на доставчика ти минаваш и си ги напиши както искаш.

НО!!! клиентите ти трябва да ползват като днс,  машината на която си сложил тези записи

[111111]

И нямаш проблеми с нета ? Аз при твоя пример.... определено имам проблеми с някой страници да не казвам с повечето..

чета и се смея

вие прочетохте ли ми предния пост

дайте на TTL +1

клиента ще има един хоп бонус