Copyright 1998 - 2026 DPG Media B.V. Mon, 11 May 2026 04:31:38 GMT Mon, 11 May 2026 04:31:38 GMT GoT - list_messages https://gathering.tweakers.net/ Gathering of Tweakers https://tweakers.net/g/if/logo.gif nl-nl https://gathering.tweakers.net/rss/list_messages/1047332 [IPTABLES] Traceroute probleem. - Linux en overige clients - GoT gathering@tweakers.net (Administrator) Verwijderd https://gathering.tweakers.net/forum/list_message/23649958#23649958 Dat is waar, zodra je het icmp verkeer blockt kan er geen traceroute worden uitgevoerd. Maar de server die achter de firewall zitten kunnen daardoor ook niet gezien worden. Verwijderd https://gathering.tweakers.net/forum/list_message/23649958#23649958 Thu, 23 Jun 2005 08:28:18 GMT Verwijderd https://gathering.tweakers.net/forum/list_message/23649949#23649949 Verwijderd schreef op donderdag 23 juni 2005 @ 09:46: Ik ben een firewall aan het configureren met daarachter een x aantal servers. Nu wil ik graag dat als er vanaf het internet een "traceroute" gedaan wordt, de server(firewall) niet als een "hop" gezien wordt. Is dit mogelijk?als het een nat router is, zie je de laatste hop (de linux bak) als sterretjes. Als het een echte router is, dan zie je de hop voor en na de router, en de router zelf als sterren.Na wat googlen ben ik berichten tegen gekomen die beweren dat het wel kan en dat het niet kan. Ik weet dat "traceroute" gebruik maakt van een grote range porten en "icmp 11". Maar na een aantal punten geprobeerd te hebben kom ik echt niet verder.Windows tracert gebruikt icmp. Onder *nix is het standaard udp (icmp kan ook). Zie man traceroute Motto van de dag: alle vragen leiden naar google
Verwijderd schreef op donderdag 23 juni 2005 @ 09:46:
Ik ben een firewall aan het configureren met daarachter een x aantal servers. Nu wil ik graag dat als er vanaf het internet een "traceroute" gedaan wordt, de server(firewall) niet als een "hop" gezien wordt. Is dit mogelijk?
als het een nat router is, zie je de laatste hop (de linux bak) als sterretjes.
Als het een echte router is, dan zie je de hop voor en na de router, en de router zelf als sterren.
Na wat googlen ben ik berichten tegen gekomen die beweren dat het wel kan en dat het niet kan.

Ik weet dat "traceroute" gebruik maakt van een grote range porten en "icmp 11". Maar na een aantal punten geprobeerd te hebben kom ik echt niet verder.
Windows tracert gebruikt icmp.
Onder *nix is het standaard udp (icmp kan ook). Zie man traceroute

Motto van de dag: alle vragen leiden naar google]]> Verwijderd https://gathering.tweakers.net/forum/list_message/23649949#23649949 Thu, 23 Jun 2005 08:27:25 GMT IceM https://gathering.tweakers.net/forum/list_message/23649851#23649851 Een traceroute voert toch ping requests uit met een max aantal hop's dat het neemt? (beginnend bij 1, eindigen totdat doelhost is bereikt). Enigste manier om het gewenste resultaat te bereiken lijkt me dus het blokkeren van icmp requests.
Enigste manier om het gewenste resultaat te bereiken lijkt me dus het blokkeren van icmp requests.]]> IceM https://gathering.tweakers.net/forum/list_message/23649851#23649851 Thu, 23 Jun 2005 08:10:38 GMT Luqq https://gathering.tweakers.net/forum/list_message/23649800#23649800 Waarom wil je dit? die pakketjes gaan door je firewall heen, en het is dus een hop... Luqq https://gathering.tweakers.net/forum/list_message/23649800#23649800 Thu, 23 Jun 2005 08:01:25 GMT Verwijderd https://gathering.tweakers.net/forum/list_message/23649775#23649775 Sorry for that ]]> Verwijderd https://gathering.tweakers.net/forum/list_message/23649775#23649775 Thu, 23 Jun 2005 07:57:08 GMT Zwerver https://gathering.tweakers.net/forum/list_message/23649758#23649758 Doe me even een plezier en ga niet overal caps gebruiken.... Zwerver https://gathering.tweakers.net/forum/list_message/23649758#23649758 Thu, 23 Jun 2005 07:54:10 GMT Verwijderd https://gathering.tweakers.net/forum/list_message/23649714#23649714 Ik ben een firewall aan het configureren met daarachter een x aantal servers. Nu wil ik graag dat als er vanaf het internet een "traceroute" gedaan wordt, de server(firewall) niet als een "hop" gezien wordt. Is dit mogelijk? Na wat googlen ben ik berichten tegen gekomen die beweren dat het wel kan en dat het niet kan. Ik weet dat "traceroute" gebruik maakt van een grote range porten en "icmp 11". Maar na een aantal punten geprobeerd te hebben kom ik echt niet verder. Heeft een van jullie een idee hoe ik er voor kan zorgen dat mijn firewall niet word weergegeven als een hop zodra er een "traceroute" wordt gedaan. Thnx in advance Na wat googlen ben ik berichten tegen gekomen die beweren dat het wel kan en dat het niet kan.

Ik weet dat "traceroute" gebruik maakt van een grote range porten en "icmp 11". Maar na een aantal punten geprobeerd te hebben kom ik echt niet verder.

Heeft een van jullie een idee hoe ik er voor kan zorgen dat mijn firewall niet word weergegeven als een hop zodra er een "traceroute" wordt gedaan.

Thnx in advance]]> Verwijderd https://gathering.tweakers.net/forum/list_message/23649714#23649714 Thu, 23 Jun 2005 07:46:58 GMT