Firewall blockt Traceroute

JA!! Wobei du ja wissen müsstest ob deine Firewall pings blockt oder nicht..

Ich würde so ein Verhalten positiv sehen. Meine Firewall hier kannst du auch nicht anpingen.
Du versteckst dein Netz so im Internet und machst es weniger angreifbar für Attacken.

Nein musst du nicht. Dein Router macht nur brav was er soll!!



Das heisst das dein Router so richtig eingestellt ist und es so auch sein soll.


Mach dir keine Sorgen, es hat alles seine Richtigkeit so!!

Alles quatsch.
Wenn die Firewall auf einen Ping antwortet ist das garnicht so schlecht,
gewisse ISPs benötigen sogar ein ECHO von Ihren Clients.
Die Firewall sollte gegen DDos, TOS Angriffe, BOF sowie Stacks geschützt sein.
Dann ist das mit dem Ping auch alles kein Problem.

Mit dem Tracen gehe ich eher davon aus das jemand schauen wollte
ob ein IP Forward im Netzwerk erlaubt ist, was jedoch an meiner
Firewall mit täglich mind. 100 Portscans und Angriffe durch Kiddyprogramen
normal ist.

Wegen einem Trace sollte man sich nicht ins Hemd machen

Max,

also ich wollte hier jetzt kein Buch über Firewalling schreiben
Stacks: "stack Routing table", hast Du bestimmt schonmal gehört.

TOS:
Gewollte TOS-Bit-Manipulation, welche auch negativ genutzt werden kann:


Die Type-of-Service-Bits (TOS) sind eine Menge von vier Bit-Flags im IP-Header. Ist eines dieser Flags gesetzt, können die Datagramme von Routern durchaus anders gehandhabt werden als Datagramme, bei denen das nicht der Fall ist. Jedes Bit erfüllt seinen bestimmten Zweck, und nur eines von ihnen darf gleichzeitig gesetzt sein, Kombinationen sind also nicht erlaubt. Die Bits werden Type-of-Service-Bits genannt, da sie es der übertragenden Applikation ermöglichen, dem Netzwerk mitzuteilen, welche Art von Dienstgüte gerade benötigt wird.


Die verschiedenen Klassen verfügbarer Dienstgüte sind:

Minimale Verzögerung (minimum delay)

Wird benutzt, wenn die Übertragungsdauer eines Datagramms vom Quell-Host zum Ziel-Host von größter Wichtigkeit ist. Ein Netzwerk-Provider könnte zum Beispiel sowohl optische Glasfaser- als auch Satelliten-Netzwerkverbindungen benutzen wollen. Da die Daten bei einer Übertragung über Satelliten eine größere Entfernung zurücklegen müssen, dauert der Transport zwischen denselben Enpunkten normalerweise länger als bei einer terrestrischen Übertragung. Der Netzwerk-Provider würde diese Option benutzen, um sicherzustellen, daß Datagramme mit diesem Type-of-Service nicht per Satellit übertragen werden.

Maximaler Durchsatz (maximum throughput)

Wird benutzt, wenn der Umfang der zu übertragenden Daten zu jedem Zeitpunkt wichtig ist. Es gibt viele Arten von Netzwerkapplikationen, bei denen die Datenverzögerung nicht so sehr im Vordergrund steht, dafür aber der Netzwerkdurchsatz. Ein Beispiel dafür sind Massen-Dateitransfers. Ein Netzwerk-Provider könnte entscheiden, daß Datagramme mit diesem Type-Of-Service über Wege geleitet würden, die die Daten zwar stark verzögern, aber eine große Bandbreite bieten, z.B. über Satelittenverbindungen.

Maximale Zuverlässigkeit (maximum reliability)

Wird benutzt, wenn Daten von der Quelladresse bis zur Zieladresse möglichst zuverlässig übertragen werden sollen, so daß keine wiederholten Übertragungen einzelner Datenpakete notwendig werden. Das IP-Protokoll kann von beliebig vielen zugrundeliegenden Transportmedien übertragen werden. Während zum Beispiel SLIP und PPP als Verbindungsprotokolle ganz brauchbar sind, können sie aber mit anderen IP-fähigen Netzwerken wie X.25, was die Zuverlässigkeit angeht, nicht mithalten. Ein Netzwerk-Provider könnte für diesen Type-of-Service ein alternatives Netzwerk vorgesehen haben, um es für besonders sichere Datenübertragungen einzusetzen.

Minimale Kosten (minimum cost)

Wird benutzt, wenn es wichtig ist, die Kosten für die Datenübertragung so gering wie möglich zu halten. Die Miete von Bandbreite auf einem Satelliten für eine transpazifische Übertragung ist grundsätzlich günstiger als die Miete für ein Glasfaser-Kabel über dieselbe Distanz. Ein Netzwerk-Provider könnte Ihnen Zugang zu beiden Übertragungsmöglichkeiten anbieten, für die Sie dann unterschiedlich zu bezahlen hätten. In einem solchen Szenario könnte Ihr ?minimum-cost?-Type-of-Service-Bit dafür sorgen, daß das Datagramm über die günstigere Satellitenverbindung geroutet wird.