Закрыть Traceroute
 

Люди помогите прикрыть traceroute! много чего перепробовал не получается. Нужно чтоб ВПН юзеры не трассировали хотя бы стандартный виндовым tracert.

самый верный способ - прикрыть icmp, т.к. traceroute работает с ним. Вопрос только - не помешает ли это чему-нибудь в Вашей сети.
ps а зачем прикрывать traceroute ?

ну можно конечно и icmp прикрыть, но это жестковато)
Закрыть нужно чтоб некоторые любопытные не знали что и куда ходит) вы меня поняли)

Trinux,

Утилита traceroute, отображающая путь следования IP пакетов, использует ICMP сообщения с типом 11.