Пакет перенаправления протокола ICMP (ICMP Redirect) требует от принимающей системы изменить часть своей таблицы маршрутизации. Он вполне законно используется маршрутизаторами для информирования хостов о том, что они используют не оптимальный или недействующий маршрут к определенному месту назначения, т.е. хост посылает пакет не тому маршрутизатору. «Не тот» маршрутизатор посылает такому хосту пакет перенаправления ICMP, сообщающий хосту, каким должен быть правильный маршрут.
  Если удастся подделать пакеты перенаправления ICMP и если целевой хост их не игнорирует, то можно изменить таблицы маршрутизации на хосте и, возможно, обойти защиту хоста, направляя пакеты по пути, не предполагавшемуся администратором сети.
  Перенаправления ICMP также могут использоваться для организации атак на службы, когда хосту посылается маршрут, не позволяющий подключиться, или хосту посылается пакет недоступности сети (ICMP Network Unreachable), утверждающий, что он больше не может обращаться к определенной сети.
  Многие создатели брандмауэров экранируют пакеты ICMP, не пропуская их в сети, поскольку это ограничивает возможности извне проверять хосты или изменять их таблицы маршрутизации. Прежде чем решить полностью заблокировать пакеты ICMP, надо знать, как протокол TCP выполняет «определение максимального размера пакета для пути» («Path MTU Discovery»), чтобы не разорвать связь с другими сайтами.
  Если нельзя безопасно заблокировать протокол ICMP повсеместно, можно разрешить передачу избранных типов пакетом ICMP через определенные устройства маршрутизации. Если протокол ICMP не блокируется, проверьте, что маршрутизаторы и хосты, по крайней мере, не отвечают на широковещательные пакеты ping.