بستن دستور trace بر روی روتر

[SIZE=3][RIGHT]با سلام
من از اینترنت ماهواره ای استفاده می کنم [/RIGHT]
می خوام رویه روتر[/SIZE][FONT=Calibri][SIZE=3] [/SIZE][/FONT][SIZE=3][/SIZE][FONT=Calibri][SIZE=3]tracert [/SIZE][/FONT][SIZE=3]رو ببندم طوری که هیچ کدوم از [/SIZE][FONT=Calibri][SIZE=3]user [/SIZE][/FONT][SIZE=3]ام نتونن [/SIZE][FONT=Calibri][SIZE=3]tracert [/SIZE][/FONT][SIZE=3]کنن یا برای اینکه بهتر متوجه شید اینطوری بگم :
ببنید یه [/SIZE][FONT=Calibri][SIZE=3]isp [/SIZE][/FONT][SIZE=3]رو در نظر بگیرید که از اینترنت مخابرات استفاده می کنه [/SIZE][FONT=Calibri][SIZE=3][/SIZE][/FONT][SIZE=3]و یکی از یوزرهای [/SIZE][FONT=Calibri][SIZE=3]dialup[/SIZE][/FONT][SIZE=3] هم از [/SIZE][FONT=Calibri][SIZE=3]vpn [/SIZE][/FONT][SIZE=3]کشور آمریکا استفاده می کنه
می دونید وقتی که این [/SIZE][FONT=Calibri][SIZE=3]user[/SIZE][/FONT][SIZE=3] مثلا 217.219.198.66 رو [/SIZE][FONT=Calibri][SIZE=3]trace [/SIZE][/FONT][SIZE=3]کنه از روتر های [/SIZE][FONT=Calibri][SIZE=3]vpn [/SIZE][/FONT][SIZE=3]آمریکا شروع میشه
می خوام بدونم میشه رویه روتر دستور [/SIZE][FONT=Calibri][SIZE=3]trace [/SIZE][/FONT][SIZE=3]رو فیلتر کرد که [/SIZE][FONT=Calibri][SIZE=3]user [/SIZE][/FONT][SIZE=3]چیزی رو نبینه
بعد اگه همچین فیلتری وجود داره راهی برای دور زدنش هست یا نه ؟
[/SIZE][FONT=Arial][SIZE=2][/SIZE][/FONT]

[RIGHT]من فکر می کنم شما یکم توضیح بدی بهتره . من درست متوجه نشدم که رابطه ماهواره با بقیه در توضیح شما کجا رفت اما در حالت کلی اینجوریه که شما وقنی که از VPN استفاده می کنی ، دیتا انتقالی توسط hop های این میان دیگه قابل خواندن نیست و از نظر منطقی Hop بعدی VPN Server می شود و برای همین هست که شما وقتی که Traceroute می کنی از همان جا شروع می شود .

خوب ولی کلا برای بستن tracert روی router سه راه وجود دارد :

1. در ساده ترین حالت (نه همیشه ) tracert از پورت مفصد 33434 UDP استفاده می کنه که می شود اونرو با ACL بست.

2. با استفاده از فرمان های زیر :

[LEFT]myrtr(config)#IP access-list extended traceroute
myrtr(config-ext-nacl)# deny ip any any option traceroute

[RIGHT]3. با بستن پیغام های ICMP Time-Exceeded ، ICMP Port Unreachable ،ICMP TTL Exceeded و TTL = 0 & 1 در روتر

[LEFT]deny ip .... ttl eq 0 1
deny icmp .... time-exceeded
deny icmp .... port-unreachable
deny icmp .... ttl-exceeded

[/LEFT]
[/RIGHT]

[/LEFT]
[/RIGHT]

مرسی تست می کنم
شما برای استفاده از اینترنت ماهواره ای از vpn استفاده میکنی دیگه مهم نیست اینطف روتر یا اونطرف
در کل ممنون تست می کنم

جواب نداد کسی می تونه کمک کنه برام مهمه