tracert pres proxy

[Hynek Med]

On 22 Sep 1998 bravenec at optimit.cz wrote:

> Ale to je hluboke, hluboke nedorozumeni. Ten firewall je tam mimo jine
> prave od toho, aby vam nikdo ICMP pakety do vasi site neposilal, ale aby
> se dalo takove pakety posilat ven.

Nojo, jenze jak funguje traceroute z Windows? Na principu toho, ze
jednotlive routery na ceste posilaji pakety ICMP time exceeded ke
zdrojovemu pocitaci, nebot ten posila na cilovou adresu ICMP echo request
(narozdil od beznych implementaci traceroute, ktere posilaji UDP pakety na
nejaky volny vysoky port) s nizkym TTL.

Jinymi slovy, aby fungovalo traceroute z Windows, je bohuzel treba, aby
ICMP chodilo obema smery. Coz otevira moznosti jak shazovat Windows na
dalku, coz tedy byva rozumne na firewallu zakazat.

Hynek