Rule ini berfungsi agar client anda tidak bisa menjalankan perintah tracerout di command prompt

/ip firewall filter 
add chain=forward protocol=icmp icmp-options=11:0 action=drop comment="ngeDrop Traceroute dari client" 
/ip firewall filter add chain=forward protocol=icmp icmp-options=3:3 action=drop comment="ngeDrop Traceroute dari client"