Cela signifie que si vous ne bloquez que les paquets ICMP sortants, ping ne fonctionnera pas mais traceroute. Mais si vous bloquez les paquets ICMP entrants, traceroute ne pourra pas recevoir les réponses ICMP des routeurs de la route et cela ne fonctionnera pas.
Traceroute nécessite-t-il ICMP ?
Traceroute utilise les messages ICMP et les champs TTL dans l'en-tête de l'adresse IP pour fonctionner. Les outils de traceroute sont généralement inclus en tant qu'utilitaires par des systèmes d'exploitation tels que Windows et Unix.
Que se passe-t-il si ICMP est bloqué ?
Si ces messages ICMP sont bloqués, le système de destination demande continuellement des paquets non livrés et le système source continue de les renvoyer indéfiniment mais en vain, car ils sont trop volumineux pour passer par le chemin complet de la source à la destination.
Qu'est-ce qui peut bloquer traceroute ?
Comme avec ping, traceroute peut être bloqué en ne répondant pas au protocole/port utilisé Traceroute affiche l'adresse source du message ICMP comme nom du saut et passe à le saut suivant. Lorsque l'adresse source correspond enfin à l'adresse de destination, traceroute sait qu'il a atteint la destination.
ICMP peut-il être bloqué ?
De nombreux administrateurs réseau pensent qu'ICMP est un risque pour la sécurité, et devrait donc toujours être bloqué au niveau du pare-feu Il est vrai qu'ICMP a des problèmes de sécurité qui lui sont associés, et que beaucoup d'ICMP devraient être bloqués. Mais ce n'est pas une raison pour bloquer tout le trafic ICMP !
