On Tue, 5 Dec 2000 10:56:49 +0100, Leif Neland wrote:
>Nogen ønsker at kunne forhindre traceroute gennem en cisco2600.
>Kan man det?
Ja - oftest er traceroute UDP pakker på portene 33434 - 33464 eller ICMP echo
request, så hvis du blokerer dem så skulle det være klare, men det er dog LANGT
bedre at vende filteret om, så du kun tillader det som skal virke, og deny'er
alt andet.
--
Jesper Skriver, CCIE #5456
|