无法traceroute出防火墙问题

corpse2010

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 4.8k累计阅读 4.8k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄17年

关注

原创最新推荐文章于 2026-08-22 12:46:52 发布 4.8k 阅读 AI 写同款· GEO 优化 ›

华为USG6550E开启Tracert FAQ：如何配置才能在执行Tracert命令时本机不显示星号问题如何配置才能在执行Tracert命令时本机不显示星号？回答 ·Tracert防火墙自身。放开到防火墙Local域的ICMP或者UDP报文包过滤。如果Tracert使用UDP报文，那么还需要执行命令icmp host-unreachable send开启ICMP目的站不可达报文的发送功能。 ·Tracert经过防火墙转发。 1.放开经过防火墙转发ICMP或者UDP报文包过滤。 2.配置ICMP超... 阅读详情

无法traceroute出防火墙：

----如果从防火墙的高安全区到低安全区进行traceroute，则需要放行TTL超时的ICMP包和端口不可达的ICMP包

----如果从防火墙的低安全区到高安全区进行traceroute，则只需要放行起始的UDP包，目标端口从UDP  33434~33523

收录于

FIREWALL

当前文章被收录于：

FIREWALL

2 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

标签

#firewall

如何使用Traceroute定位网络问题？ Traceroute 是网络诊断中用于追踪数据包从源主机到目标主机的路径的工具，可帮助定位网络延迟、路由故障或中间节点问题。阅读详情

相关推荐

防火墙如何阻断traceroute回显：ICMP协议与状态检测机制解析

ICMP（Internet控制报文协议）是IP网络中进行错误报告和诊断的核心协议，其工作原理是通过发送特定类型的报文来反馈网络状态。在路径追踪场景中，traceroute工具利用ICMP Time Exceeded报文实现逐跳探测，但防火墙的状态检测机制会将这些响应报文视为独立的新会话进行过滤。从技术价值看，理解防火墙对ICMP异步报文的处理逻辑，能帮助工程师穿透网络可见性盲区。在应用场景上，企业网络边界安全策略常会精细化控制ICMP类型，导致traceroute在诊断网络路径时出现回显中断。本文聚焦防火墙

weixin_42552716的博客 313

配置华为防火墙允许对tracert路探测回显

命令配置防火墙允许对tracert路探测回显： <R1>tracert 202.1.1.1 traceroute to 202.1.1.1(202.1.1.1), max hops: 30 ,packet length: 40,press CTRL _C to break 1 * * * 2 202.1.1.1 80 ms 30 ms 50 ms <R1> [FW1]icmp ttl-exceeded send //允许对tracert路探测回

杨奇的博客 9930

Linux traceroute 原理及使用

在某次接入数据的场景中，需要到对方 SFTP 服务器上，获取数据，但是在配置时发现在配置正确的情况下，连接总是超时，最终排查后发现网络不通，打通网络后才正确连接，获取到数据。那么，在 linux 中，我们有哪些排查网络互通的方法呢？本章节主要讲解traceroute的原理以及使用方法。

青冬的博客 3827

traceroute经过防火墙不回显问题

linux系统traceroute默认使用UDP协议发送数据包，日常运维过程需要测试可能会忽略这一点，导致防火墙策略已经开放ICMP协议但是traceroute回显不正常。

weixin_47119622的博客 2613

云主机供应商防火墙导致的TCP连接无法建立问题

今天遇到一个非常诡异的问题。具体表现如下（两台机器分别用src和dst表示，两台机器在不同的数据中心，连接需要走公有网络）在src主机，访问dst的8181端口，发现连接无法建立。src访问dst的非8181端口，连接正常建立在src主机所在的集群，访问dst的8181端口，连接正常建立在其它外网设备访问dst的8181端口，连接正常通过内网访问dst的8181端口，连接正常两个服务器都没有设置防...

zerooffdate的专栏 2162

airodump-ng、aircrack-ng使用教程

wifi破解、airodump-ng、aircrack-ng脚本

ssmbyss的博客 2231

traceroute出现*的原因

traceroute用来查看一个数据包沿途经过的路由ip地址，但是有时候一行会出现*，甚至某一行后面全是 * ，这篇文章从表面上分析一下原因。包括互联网主机出现*和NAT模式下出现*的原因分析

qq_36472340的博客 2万+

万象RK3506-EG1800网关使用说明

摘要：HD-RK3506-EG1800是一款高性能工业物联网边缘计算网关，支持Buildroot和Ubuntu双系统。文档详细介绍了网关的网络配置（包括ETH0/ETH1的静态IP设置、WiFi连接）、时钟同步、HSL软件安装配置（含开机自启动服务）、系统日志优化以及刷机操作指南（Loader/Maskrom模式）。特别提供了基于lighttpd的网页管理方案，通过HTML界面实现网络参数可视化配置，包含身份验证、实时状态显示和表单提交功能。网关默认ETH0固定IP为192.168.1.10，提供完整的CL

tian_jiangnan的博客 174

华为防火墙排查排障开启tracert功能的方法

高端防火墙默认都是不允许tracert命令的,会影响我们调测过程中排错，需要开启tracert功能的命令,看到每一跳的路径。如果目的端是NGFW,需要在设备上执行ip unreachables enable命令,用来启用ICMP目的不可达报文(需要分片但设置了不分片标志位的ICMP报文除外)的发送功能。如果中间设备是NGFW,需要在设备上执行ip ttl-expires enable命令,开启ICMP超时报文发送功能;防火墙默认都是不允许tracert命令的,需要配置不同的命令进行开启。

weixin_46505763的博客 2400

winget安装提示：执行此命令时发生意外错误： InternetOpenUrl() failed. 0x80072efd

当我们使用Winget包管理器安装应用，提示错误：执行此命令时发生意外错误： InternetOpenUrl() failed. 0x80072efd 该怎么处理呢？请听我娓娓道来。

Linux I Tell U 8136

Golang内存管理：GC调优实战案例

在Golang编程中，内存管理是一个非常重要的方面。良好的内存管理可以提高程序的性能和稳定性，而GC（垃圾回收）调优则是优化内存管理的关键手段。本文的目的就是通过实际案例，深入讲解Golang中GC调优的方法和技巧，让读者能够在实际项目中更好地进行内存管理和性能优化。范围涵盖了从核心概念的解释到具体代码实现和调优过程的详细分析。本文首先会介绍一些相关的术语和核心概念，让读者对Golang内存管理和GC有一个基本的认识。然后通过故事引入的方式，更加形象地解释核心概念及其相互关系。

AI Agent Harness Engineering 1118

traceroute详解

traceroute的原理是非常非常的有意思，它收到目的主机的IP后，首先给目的主机发送一个TTL=1的UDP数据包，而经过的第一个路由器收到这个数据包以后，就自动把TTL减1，而TTL变为0以后，路由器就把这个包给抛弃了，并同时产生一个主机不可达的ICMP数据报给主机。这常常是由于，在运营商的路由器上，UDP与ICMP的待遇大不相同。总结一下，traceroute主要利用IP数据包的TTL字段值 + ICMP来实现，它发送的用于探测网络路径的数据包的IP之上的协议可以是 UDP、TCP或ICMP。

chuyouyinghe的专栏 1万+

Opencv计算机视觉PPT-算法篇

01 02 03 04 05 06 07 08 09 010 011 012 013 014 015 016 017 018

Qt历险记，专注Qt技术，三年医疗设备研发经验，1年机器视觉研发经验，半年柔性传感研发经验。 203

Juniper SRX防火墙ICMP-Traceroute

通常可以在设备使用show junos junos-defaults 查看到系统自定义的应用参数，Junos-OS提供是的默认参数命令Hidden的，junos-defaults group包含了预定义的参数和通用的应用状态； Junos-OS软件使用的提供的Traceroute的应用配置如下所示： Traceroute application: application junos-traceroute { application-protocol traceroute; protocol udp; d

往年之事 1242

A2A 协议详解：Agent Card 的设计与实现

Agent Card 是 Agent2Agent (A2A) 协议中实现智能体发现与互操作性的核心组件。本文将深入剖析 Agent Card 的设计理念、关键字段及其在智能体生态系统中的作用。我们将通过详细的 JSON Schema 解析和 Python SDK 示例，帮助您理解如何精确地定义和发布智能体能力，为构建可发现、可协作的 AI 智能体奠定基础。当您使用a2a.Agent类初始化一个智能体时，SDK 会根据您提供的参数（nameversion等）自动构建内部的 Agent Card 表示。

加入“Super Entity”，与全能开发团队共探AI智能体与数字人项目，开启前沿技术之旅。 1476

RK平台PCIE-Ethernet扩展：Intel I210移植与性能飞升之路

本文详细介绍了Intel I210千兆以太网控制器在瑞芯微RK平台的移植与优化过程。通过硬件适配、内核配置、驱动开发及性能调优四个关键环节，实现了RK平台的网络性能提升。硬件方面，重点说明了PCIE接口的规范连接与供电检查；软件方面，系统阐述了内核配置、设备树修改和驱动编译流程。在性能优化环节，详细介绍了中断优化、缓冲区设置和TCP/IP协议栈调优策略，并采用Iperf和Netperf工具进行量化测试验证。测试结果显示，优化后的网络吞吐量提升20%以上，延迟降低40%，为工业控制、智能安防等场景提供了可靠的

远程部署调试运行安装项目调试二次开发项目技术新持续迭代部分源码免费分享 350

traceroute命令

traceroute是用来检测发出数据包的主机到目标主机之间所经过的网关数量的工具。traceroute的原理是试图以最小的TTL（存活时间）发出探测包来跟踪数据包到达目标主机所经过的网关，然后监听一个来自网关ICMP的应答。发送数据包的大小默认为38个字节。原理：程序利用增加存活时间（TTL）来实现其功能。每当数据包(3个数据包包括源地址，目的地址和包发出的时间标签)经过一个路由器，其存活时间就会减1。当其存活时间是0时，主机便取消数据包，并传送一个ICMP（Int...

幽幽云海 3万+

【SpringBoot 4.x 第29节】Spring Security 7 入门：先理解认证和授权！

🏆 本文收录于《滚雪球学 Spring Boot 4.x》专栏。本专栏面向有一定 Java 基础，但尚未系统学习 Spring Boot 的读者，采用“滚雪球式学习法”：先跑通、再理解、再重构、再上线，带你从第一个 Hello API 开始，逐步完成一个可部署、可监控、可扩展的后端项目。

**My Coding Family** 551

如何使用 Traceroute 命令

Traceroute 是一个强大的网络诊断工具

yuguo_im的博客 1万+

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表，创建专业级图表以简化复杂的信息。

Centos使用traceroute排查网络问题

通过traceroute命令可以用来排查一些网络的基础问题。

君逍遥o 4901

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版【x86|x64】

traceroute路由追踪-理论

1.traceroute介绍及基本原理这篇文章讲的很清楚 TraceRoute程序的实现主要涉及IP头部生存时间（time to live, TTL）字段的使用。设置TTL字段的目的是为了防止数据报由于选路错误或其他软硬件原因从而导致在网络中无休止的流动，TTL字段指定了数据报的生存时间。TTL的初始值由源主机设置，当一份数据报经过路由器时，处理该数据报的路由器都需要把TTL值减去数据报在路由器中停留的秒数。但事实上大多数路由器只是简单地将TTL值减1，因此TTL字段最终被实现为一个跳站计数器。当TTL

gyuan_的博客 3454

VC中sqlite的使用

在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示

5个TRACEROUTE实战案例解决网络问题

我直接用traceroute命令加上-I参数（使用ICMP协议）检查到图片服务器的路径，发现数据包在第三跳的某个节点延迟突然从20ms飙升到800ms。比如这个案例中的多线路对比功能，用平台提供的Web界面几分钟就能搭建出原型，还能直接分享给同事在线测试，比写脚本方便多了。通过在不同地区用-t参数设置不同的TTL值测试，发现CDN的GSLB策略存在bug，及时通知CDN厂商修复了地域调度策略。用traceroute --resolve-ipns参数对比中美专线与公网路径，发现专线实际走了公网路由。

GoldenleafLynx28的博客 579

traceroute命令介绍

traceroute是一种网络诊断命令，用于确定 IP 数据包从源到目的地所需经过的路径。它通过发送特殊的 IP 数据包来确定中间路由器的数量和响应时间。当出现网络问题时，traceroute 通常用于检查问题发生的位置。

weixin_45217447的博客 1万+

网络探测和诊断工具 - traceroute

一、概要traceroute是Linux和Mac OS等系统默认提供的用于网络诊断和探测最常用的工具，Windows系统提供了一个叫：tracert的工具，和traceroute工具的功能相同。通过IP地址或域名，traceroute能探测数据包从源地址到目的地址之间经过哪些路由器，以及经过每个路由器的耗时。二、traceroute原理2.1 相关名词ICMPICMP全称...

ixxqq的博客 5496

linux防火墙禁用traceroute,raw socket traceroute权限拒绝处理

一、问题现象现网一台SuSE主机，在使用traceroute直接进行测试路由信息时可以正常返回(默认使用udp)，当换用tcp协议指定端口时，提示权限拒绝，具体如下：# traceroute 192.168.23.22 -T -q 10 -f 4 -p 7280unable to create ICMP recv socket: Permission denied二、问题分析1、strace跟踪先...

weixin_34420941的博客 875

上一篇：局域网内共享yum源

下一篇：智联招聘导出的文档有横线去除方法Office2007

防火墙如何阻断traceroute回显：ICMP协议与状态检测机制解析