[问题求助]linux服务器如何禁止traceroute？ [复制链接]

各位高手，现在我单位用的是一台linux做代理服务器，我想从服务器上禁止下面的.客户机traceroute外网的ip.地址，（即：如果.从下面单机traceroute任意一个外网地址，都是*结果）请问应该如何设置？拜托！学习

traceroute 主要用到 TCP 和ICMP数据报文。

用iptables 把 ICMP DROP 掉，应该就可以达到你的要求了~~~

你应该在forward禁止。而不是在Input链上禁止.

不知道你用的是什么做代理服务器，如果是用iptables作NAT的话。加一句:
/sbin/iptables -A FORWARD -p icmp -j DROP
复制代码
我就不相信你还trace得了...

QUOTE:原帖由 aib 于 2007-3-9 15:36 发表于 5楼  
不知道你用的是什么做代理服务器，如果是用iptables作NAT的话。加一句:

/sbin/iptables -A FORWARD -p icmp -j DROP

我就不相信你还trace得了...



这样不就连ping外网都不行了

QUOTE:原帖由 zhy0414 于 2007-3-9 18:01 发表于 6楼  



这样不就连ping外网都不行了


哦，还想ping外网是吧，那就这样:
/sbin/iptables -A FORWARD -p icmp --icmp-type 11 -j DROP
复制代码