Nas configurações avançadas do WinRoute (build 20 e posteriores) há um menu de opções de segurança do NAT que incorpora um modo silencioso. Modo silencioso significa que, para tipos específicos de solicitações, o WinRoute pode “derrubar” pacotes de forma que sua rede mostre-se invisível para o mundo externo.
Solicitação de eco do ICMP de entrada:
O Internet Control Message Protocol (ICMP) é o protocolo unicamente para envio de uma solicitação de informações (pingar, exemplo - ping 206.86.211.32). Quando qualquer computador tenta pingar o host do WinRoute, as Opções de segurança do NAT oferecem duas reações:
Pacotes de entrada sem entrada na tabela do NAT:
O WinRoute inspeciona todo o tráfego de entrada e de saída de uma rede. Se o WinRoute está para executar ou não o NAT em um determinado pacote, primeiramente ele examinará o pacote e registrará certas informações tais como o número da porta e o endereço IP na tabela do NAT. Desta maneira, quando da volta do pacote de retorno, o WinRoute pode compará-lo com a tabela NAT para determinar para quem rotear o pacote de volta. Se o pacote não está iniciado, significando que não é um pacote de retorno, o WinRoute irá compará-lo com a tabela do NAT e determinar que o mesmo não está iniciado. Se nenhum mapeamento de porta foi criado, o WinRoute não estará apto a enviar o pacote para qualquer um por dentro da rede.
Nos pacotes UDP de entrada:
Algumas aplicações que usam o User Datagram Protocol (UDP) exigem que você envie pacotes UDP para um servidor central. O WinRoute registra a origem e o destino de todos os pacotes UDP de saída para o servidor atribuído pela aplicação que envia o pacote. Em alguns casos, o servidor pode passar seu endereço IP e a porta para um outro computador que em seguida envia a você um pacote UDP com a informação que você solicitou. Mesmo que este computador aleatório tenha um endereço IP diferente do servidor, ainda pode enviar pacotes UDP para dentro de sua rede porque ele sabe qual o endereço IP e qual porta usar.
Opções de log do NAT:
Dentro das opções avançadas de segurança há a habilidade de registrar informações de pacotes que entram na rede e que não foram originalmente solicitados por qualquer um de dentro da rede. Isto normalmente faz parte de redes nas quais funcionam servidores Web, FTP, DNS ou de outros tipos por trás do WinRoute e isto é muito útil na determinação da origem de um problema.
Log de pacotes de chegada sem entrada na tabela do NAT:
O WinRoute oferece duas opções de registrar o log de pacotes TCP que não estão na tabela do NAT.
Log em um arquivo ou janela: