tracert команда

[Anatoli]

здравейте имам нужда от малко помощ ,въпроса ми е как мога посредством микротик да забраня tracert командата на компютри които въпросния микротик рутира  ,например "Пешо" иска да разбере от къде минава за да стигне до абв.бг,а аз не искам да вижда от къде минава   прочетох че се забранява  някакъв порт на udp нещо от сорта 33433 не съм сигурен дали е този порт просто имам смътен спомен но е нещо от сорта ,пробвах и с поредица от портове 33333-44444, но не ми се получи и затова питам по знаещите от мен как може да се направи дадената манипулация

[Anatoli]

Аз в момента съм с  ttl +2 от около 2 дена еи така за теста ползвам едно старо дъно за да си правя тестове с микротик,  за сега не съм забелязал да имам проблеми  нито с брауза нито със скаип  ,благодаря на колегата Semoff    и на колегата 111111 че ми дадоха конкретени отговори на конкретен проблем ,а на останалите благодаря че се включихте  мисля че темата се изчерпа   

[111111]

най- лесно

new-ttl=increment:1

да напишете

[master]

Малко стара тема но все пак това не е на 100% решение на проблема. Тоест то е решение само ако клиента проверява с конзола, но в момента има толкова много сайтове който ти показват "кътните зъби", че тогава няма оправия.

[Diogen]

И все пак ми се струва, че горе предложените методи не са съвсем коректни.

Това е инструмент от ICMP протокола. По правилно според мен е да се опише правило в защитната стена, отколкото да се пипа TTL.

[111111]

е това правило къде мислиш се описва

пък и да пишеш повече правила не виждам логика