Wat is ICMP (Internet Control Message Protocol)?

Antwoord: B. 4

Elke router verlaagt de TTL met 1 wanneer hij een pakket doorstuurt, en bereikt de TTL 0, dan gooit hij het pakket weg en stuurt hij de bron een ICMP-melding Time Exceeded. Een pakket dat met TTL 4 wordt verzonden, heeft na de eerste router nog 3, na de tweede 2 en na de derde 1, en bereikt bij de vierde 0, dus de vierde router stuurt de melding terug. traceroute verstuurt pakketten en verhoogt de TTL telkens met één stap, 1, 2, 3 enzovoort, en toont uit het bronadres en de timing van de teruggestuurde meldingen de routers op het pad en hun vertraging op volgorde. Bereiken pakketten de bestemming, dan weet het programma aan het antwoord van de bestemming (een ICMP echo reply, of een melding dat de doelpoort niet bereikbaar is) dat het klaar is.

Antwoord: C. De ICMP-meldingen dat fragmentatie nodig is, verstuurd door de router die de te grote pakketten weggooit, bereiken de server niet, zodat de server zijn pakketten niet kleiner kan maken

Bij path MTU discovery verstuurt de bron pakketten met de DF-bit op 1, en een router die een pakket weggooit dat groter is dan zijn MTU, meldt in een ICMP-bericht (Fragmentation Needed bij IPv4, Packet Too Big bij IPv6) welke grootte erdoor kan. Gooit de firewall deze meldingen weg, dan blijft de server grote pakketten versturen die telkens worden weggegooid, zodat alleen grote gegevensoverdrachten vastlopen (een path MTU black hole). Het opbouwen van de verbinding en kleine antwoorden gebruiken pakketten die kleiner zijn dan 1400 bytes en komen dus zonder problemen door. Oplossingen zijn deze ICMP-meldingen niet meer weggooien, of de router aan de ingang van de tunnel de MSS van TCP laten herschrijven naar een kleinere waarde. Met headers van IPv4 en TCP van elk 20 bytes hoort bij een MTU van 1400 bytes een MSS van 1400 − 20 − 20 = 1360 bytes.