在Linux系统里面 traceroute和ping一样，使用的都是icmp协议。
不一样的地方：：ping的时候是output； 而traceroute的时候每个路由节点回返回包；
所以在使用iptables放开traceroute权限，应该将icmp协议放开。
修改iptables策略：-A INPUT -p icmp -j ACCEPT
参考资料：https://blog.youkuaiyun.com/qq_28295425/article/details/71085078
关于无法traceroute的那点事
最新推荐文章于 2024-03-29 11:08:21 发布
本文阐述了在Linux系统中，traceroute与ping都使用icmp协议进行网络探测的区别。详细解释了traceroute如何通过各路由节点返回包实现路径追踪，并指导如何通过iptables策略设置来允许traceroute权限。
扫一扫
1898
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
