[mar]

самый верный способ - прикрыть icmp, т.к. traceroute работает с ним. Вопрос только - не помешает ли это чему-нибудь в Вашей сети.
ps а зачем прикрывать traceroute ?

[Trinux]

ну можно конечно и icmp прикрыть, но это жестковато)
Закрыть нужно чтоб некоторые любопытные не знали что и куда ходит) вы меня поняли)

[must die]

Trinux,

Утилита traceroute, отображающая путь следования IP пакетов, использует ICMP сообщения с типом 11.