Просветите, пожалуйста... Что и как из ICMP пакетов следует блокировать, а что пропускать на маршрутизаторе, смотрящим в мир? В терминах cisco, если можно... Я не занимаюсь cisco, а наш сетевой отдел, мягко говоря, несколько "плавает" в этом вопросе. Хотелось бы, чтобы работал как мимимум traceroute, без значительного ущерба для безопасности сети... Если кто-нибудь может прислать (скажем, почтой) живой кусок конфигурации, касающейся ACL в части ICMP - буду признателен. Или cisco ACL вообще малопригодны для этого? Regards, -- Igor A. Karpov phone: +380(44)238-0624 Unix System Administrator Friends don't let friends drink and su(8). =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message