запрет traceroute на микротике

[g7001]

Доброе время суток. Хотел бы прописать правило фаервола на Mikrotik что бы запретить traceroute c компов пользователей,токо не знаю как настроить микротик. Буду благодарен всем кто откликниться.

[nuclearcat]

/ip firewall filter add action=drop chain=forward comment="" disabled=no icmp-options=11:0-255 \

protocol=icmp

[g7001]

Спасибо огромное помогло!!!!!!

[yrida]

А ви UDP пакетами попробуйте :) и дальше пахать бует если юзер шарит то спокойно все увидит

[nuclearcat]

yrida - не будет, это правило режет icmp ttl-exceed, а не запросы.