It's good to block ping........

Вы можете пропускать весь необходимый трафик и блокировать остальной с помощью надежных правил межсетевого экрана. В таком случае трассировка не будет полезна для взлома. Но, конечно, вы можете её заблокировать. Только вот ВЫ тоже не сможете ей воспользоваться. Говоря о клиентах: если вы предоставляете им реальные IP-адреса, то клиент будет ожидать полного доступа к своему IP, включая трассировку и пинг извне. Если клиент захочет, он всё равно может заблокировать пинг/трассировку на своей конечной точке. Если эти адреса NAT-ированы, то это не имеет значения, так как вы не сможете проследить ничего извне после роутера. Но изнутри все всё равно будут ожидать, что трассировка будет работать. Единственное, что стоит заблокировать, это порт 25 (SMTP) в обоих направлениях и предложить локальный SMTP-сервер для отправки почты, таким образом предотвращая нежелательный прямой спам со стороны вредоносного ПО. Разумеется, с возможностью отмены блокировки, если кому-то нужно запустить свой собственный почтовый сервер.