How To Block Traceroute

cuma mau nambahin buat blok traceroute dan ping
soanya kadang2 ada user yang "jago" dia bisa dapat ip yang sejajar dengan interface yang langsung menuju
ke internet
=====================
contoh :
ISP----MIKROTIK---CLIENT
tetapi dengan trace route dia bisa dapat nomor ip yang sejajar dengan INterface mikrotik yang menuju
internet, seperti ini
ISP-----MIKROTIK---------CLIENT
-----CLIENT"JAGO"
=========================
nah untuk menanggulangi kita bisa bikin rule pada firewall seperti ini
/ip firewall filter add chain=forward protocol=icmp icmp-options=11:0 action=drop comment="Drop
Traceroute"
/ip firewall filter add chain=forward protocol=icmp icmp-options=3:3 action=drop comment="Drop
Traceroute"
nah untuk membatasi ping, kadang2 ada client yang sukanya iseng menuhin traffic dengan picg yang gak
jelas,ada baiknya kita batasi ping-nya
/ip firewall filter add chain=input action=accept protocol=icmp limit=50/5s,2