نمایش نتایج: از شماره 1 تا 4 از مجموع 4
سپاس ها 1سپاس

موضوع: بستن دستور trace بر روی روتر

  
  1. #1
    نام حقيقي: MRK

    عضو غیر فعال
    تاریخ عضویت
    Jul 2006
    محل سکونت
    تهــــــران
    نوشته
    279
    سپاسگزاری شده
    42
    سپاسگزاری کرده
    48

    Icon11 بستن دستور trace بر روی روتر

    با سلام
    من از اینترنت ماهواره ای استفاده می کنم
    می خوام رویه روتر
    tracert رو ببندم طوری که هیچ کدوم از user ام نتونن tracert کنن یا برای اینکه بهتر متوجه شید اینطوری بگم :
    ببنید یه
    isp رو در نظر بگیرید که از اینترنت مخابرات استفاده می کنه و یکی از یوزرهای dialup هم از vpn کشور آمریکا استفاده می کنه
    می دونید وقتی که این
    user مثلا 217.219.198.66 رو trace کنه از روتر های vpn آمریکا شروع میشه
    می خوام بدونم میشه رویه روتر دستور
    trace رو فیلتر کرد که user چیزی رو نبینه
    بعد اگه همچین فیلتری وجود داره راهی برای دور زدنش هست یا نه ؟




    موضوعات مشابه:
    ویرایش توسط r.ghost : 2007-07-06 در ساعت 12:41 PM





  2. #2
    نام حقيقي: Iman Mansouri

    عضو غیر فعال شناسه تصویری shabake_karan
    تاریخ عضویت
    Apr 2006
    محل سکونت
    Tehran
    نوشته
    1,050
    سپاسگزاری شده
    369
    سپاسگزاری کرده
    12
    من فکر می کنم شما یکم توضیح بدی بهتره . من درست متوجه نشدم که رابطه ماهواره با بقیه در توضیح شما کجا رفت اما در حالت کلی اینجوریه که شما وقنی که از VPN استفاده می کنی ، دیتا انتقالی توسط hop های این میان دیگه قابل خواندن نیست و از نظر منطقی Hop بعدی VPN Server می شود و برای همین هست که شما وقتی که Traceroute می کنی از همان جا شروع می شود .

    خوب ولی کلا برای بستن tracert روی router سه راه وجود دارد :

    1. در ساده ترین حالت (نه همیشه ) tracert از پورت مفصد 33434 UDP استفاده می کنه که می شود اونرو با ACL بست.

    2. با استفاده از فرمان های زیر :

    myrtr(config)#IP access-list extended traceroute
    myrtr(config-ext-nacl)# deny ip any any option traceroute

    3. با بستن پیغام های ICMP Time-Exceeded ، ICMP Port Unreachable ،ICMP TTL Exceeded و TTL = 0 & 1 در روتر

    deny ip .... ttl eq 0 1
    deny icmp .... time-exceeded
    deny icmp .... port-unreachable
    deny icmp .... ttl-exceeded





    ویرایش توسط shabake_karan : 2007-07-06 در ساعت 02:10 PM
    aliafzalan سپاسگزاری کرده است.

  3. #3
    نام حقيقي: MRK

    عضو غیر فعال
    تاریخ عضویت
    Jul 2006
    محل سکونت
    تهــــــران
    نوشته
    279
    سپاسگزاری شده
    42
    سپاسگزاری کرده
    48
    مرسی تست می کنم
    شما برای استفاده از اینترنت ماهواره ای از vpn استفاده میکنی دیگه مهم نیست اینطف روتر یا اونطرف
    در کل ممنون تست می کنم



  4. #4
    نام حقيقي: MRK

    عضو غیر فعال
    تاریخ عضویت
    Jul 2006
    محل سکونت
    تهــــــران
    نوشته
    279
    سپاسگزاری شده
    42
    سپاسگزاری کرده
    48
    جواب نداد کسی می تونه کمک کنه برام مهمه



کلمات کلیدی در جستجوها:

دستور trace

trace دستوردستورtraceدستور trace در cmdدستور tractraceدستور دستورات traceدستور trace چیستپورت tracertدستورات شبکه trace دستور tracert در روترtracertدستوردستور trace cmdدستور trace ipدستور تریس در شبکهtracert پورتبستن traceدستور trace چیست؟دستور کامنت پورت traceدستور داس traceدستور trace در dosدستور trace در داسپورت tracetrace فرمان استفاده از دستور trace

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •