Juniper SRX防火墙ICMP-Traceroute

通常可以在设备使用show junos junos-defaults 查看到系统自定义的应用参数，Junos-OS提供是的默认参数命令Hidden的，junos-defaults group包含了预定义的参数和通用的应用状态；

Junos-OS软件使用的提供的Traceroute的应用配置如下所示：

Traceroute application:

application junos-traceroute {

application-protocol traceroute;

protocol udp;

destination-port 33435-33450;

ttl-threshold 30;

}

The traceroute application stops at the device supporting the firewall (packets with ttl > 1 will be discarded).

application junos-traceroute-ttl-1 {

application-protocol traceroute;

protocol udp;

destination-port 33435-33450;

ttl-threshold 1;

}

以上应用配置仅支持在J-Series基于数据包设备（junos-os 9.3是最后一版本）

现在，必须配置一个特定的应用程序来显式地允许traceroute包在运行Junos OS 9.6及以后版本的SRX设备上，而不是上面提到的应用程序。

当配置以上指定 的应用协议和TTL溢出值时，将会显示以下报错：

application traceroute {

##

## Warning: statement ignored: unsupported platform (srx210h-poe)

##