關於無法traceroute的那點事

在Linux系統裏面 traceroute和ping一樣，使用的都是icmp協議。 不一樣的地方：：ping的時候是output； 而traceroute的時候每個路由節點回返回包； 所以在使用iptables放開traceroute權限，應該將icmp協議放開。 修改iptables策略：-A INPUT -p icmp -j ACCEPT 參考資料：https://blog.csdn.net/

>>阅读原文<<