关于无法traceroute的那点事

在Linux系统里面 traceroute和ping一样，使用的都是icmp协议。 不一样的地方：：ping的时候是output； 而traceroute的时候每个路由节点回返回包； 所以在使用iptables放开traceroute权限，应该将icmp协议放开。 修改iptables策略：-A INPUT -p icmp -j ACCEPT 参考资料：https://blog.csdn.net/

>>阅读原文<<