blokovat, neblokovat traceroute?

[rado3105]

Kód: Vybrat vše

/ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-state=new \
action=jump jump-target=SYN-Protect comment="SYN Flood protect" disabled=yes
/ip firewall filter add chain=SYN-Protect protocol=tcp tcp-flags=syn limit=400,5 connection-state=new \
action=accept comment="" disabled=no
/ip firewall filter add chain=SYN-Protect protocol=tcp tcp-flags=syn connection-state=new \
action=drop comment="" disabled=no

myslil som toto, to je forward ak sa nemylim

[Majklik]

Zdravim co si myslite o blokovani traceroute, je to dobry napad?
Ake nevyhody toho riesenia vidite?
tieto pravidla pouzivam:
http://rado3105.blogspot.com/2011/11/bl ... rotik.html

Pokud vidím dobře, tak tohle není jen blokování traceroute, ale primárně blokování všech ICMP hlášení o vypršení TTL nebo nedostupnosti cílového hosta?
To je blbost na Ntou, blokovat takto všechno všem.