wangsongtao4 发表于 2007-9-2 23:47:55

VPN 借线禁tracert 问题？

　现在我有一台router os VPN服务器(双线),另一端是客户端(单线 借电信线)也是router os 。现在我在客户端上tracert 服务器端 219.150.32.132 可以tracert通．但是tracert通后,客户端能发现我的服务器端电信IP.各位高手怎么能让他tracert 通,但是不能发现我的服务器端电信IP或者让他根本就tracert不通服务器端．请各位高手指点一下．
      本人QQ:83500040 (闲话不聊,没时间)

peterchen 发表于 2007-9-3 03:23:35

关闭ICMP里面的(time exceeded)

wangsongtao4 发表于 2007-9-18 20:31:24

哥们能不能说具体点

tpy372 发表于 2007-9-18 22:13:09

icmp转向就是了

wangsongtao4 发表于 2007-9-18 22:19:42

我是这样做的你看行吗？
chain=dstnat src-address=172.20.19.4 protocol=icmp action=dst-nat
   to-addresses=172.20.19.1 to-ports=0-65535

peterchen 发表于 2007-9-19 22:54:03

同行，同行哈,我也是做借线的
页: [1]
查看完整版本: VPN 借线禁tracert 问题？