[MASOCH-L] Bloqueio de Tracert

[Herbert Faleiros]

On Sat 09 May 2009 17:16:05 Gustavo Santos wrote:
> disabled=no

OK, na sua regra você havia colocado yes...

Outra coisa, 11:0 quer dizer o quê?

ICMP Type 11 (Time-exceeded) e Code 0 (ttl-zero-during-transit)

É isso mesmo?

Se for tem uma coisa que deve ser levado em conta:

é importante não "dropar" isso, pois além de barrar os Unix traceroute da vida 
(que é o título desse thread) esse tipo/código (Time exceeded, TTL zero during 
transit) é utilizado p/ prever/notificar loops de roteamento em redes, ou seja, 
descartar pacotes com TTL 0 (o que não seria nem um pouco legal barrar).

--
Herbert