http://mikrotik.moscow Новое в теме It's good to block ping........ форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 11:50:10 -0400 It's good to block ping........ RouterOS в форуме RouterOS.
Вы можете пропускать весь необходимый трафик и блокировать остальной с помощью надежных правил межсетевого экрана. В таком случае трассировка не будет полезна для взлома. Но, конечно, вы можете её заблокировать. Только вот ВЫ тоже не сможете ей воспользоваться. Говоря о клиентах: если вы предоставляете им реальные IP-адреса, то клиент будет ожидать полного доступа к своему IP, включая трассировку и пинг извне. Если клиент захочет, он всё равно может заблокировать пинг/трассировку на своей конечной точке. Если эти адреса NAT-ированы, то это не имеет значения, так как вы не сможете проследить ничего извне после роутера. Но изнутри все всё равно будут ожидать, что трассировка будет работать. Единственное, что стоит заблокировать, это порт 25 (SMTP) в обоих направлениях и предложить локальный SMTP-сервер для отправки почты, таким образом предотвращая нежелательный прямой спам со стороны вредоносного ПО. Разумеется, с возможностью отмены блокировки, если кому-то нужно запустить свой собственный почтовый сервер.
07.04.2014 19:36:00, docmarius.]]> http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420886 http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420886 Mon, 07 Apr 2014 19:36:00 -0400 RouterOS It's good to block ping........ RouterOS в форуме RouterOS.
что насчет блокировки трассировки маршрута??
07.04.2014 13:11:00, moazdabsheh.]]> http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420885 http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420885 Mon, 07 Apr 2014 13:11:00 -0400 RouterOS It's good to block ping........ RouterOS в форуме RouterOS.
На мой взгляд, большинство пинг/ICMP трафика слишком полезно (для диагностики), чтобы его блокировать. Блокировка этого трафика определенно не является мерой безопасности.
07.04.2014 10:17:00, onnoossendrijver.]]> http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420884 http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420884 Mon, 07 Apr 2014 10:17:00 -0400 RouterOS It's good to block ping........ RouterOS в форуме RouterOS.
Блокировка пинга — это не безопасность, а всего лишь незаметность. Существует множество других способов исследовать сеть.
07.04.2014 05:07:00, docmarius.]]> http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420883 http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420883 Mon, 07 Apr 2014 05:07:00 -0400 RouterOS It's good to block ping........ RouterOS в форуме RouterOS.
Зависит от того, есть ли у них игровые сертификаты, некоторые игры требуют хорошего пинга, как Battlefield и CSS и т.д.
07.04.2014 01:26:00, francisuk24.]]> http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420882 http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420882 Mon, 07 Apr 2014 01:26:00 -0400 RouterOS It's good to block ping........ RouterOS в форуме RouterOS.
Что насчет блокировки только следа? Это возможно?
06.04.2014 18:54:00, moazdabsheh.]]> http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420881 http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420881 Sun, 06 Apr 2014 18:54:00 -0400 RouterOS It's good to block ping........ RouterOS в форуме RouterOS.
Хорошо ли блокировать пинг из интернета для моего клиента?
17.06.2008 10:43:00, trottolino1970.]]> http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420880 http://mikrotik.moscow/forum/forum57/87835-it_s-good-to-block-ping......../message420880 Tue, 17 Jun 2008 10:43:00 -0400 RouterOS