无法traceroute出防火墙:
----如果从防火墙的高安全区到低安全区进行traceroute,则需要放行TTL超时的ICMP包和端口不可达的ICMP包
----如果从防火墙的低安全区到高安全区进行traceroute,则只需要放行起始的UDP包,目标端口从UDP 33434~33523
Logo

腾讯云面向开发者汇聚海量精品云计算使用和开发经验,营造开放的云计算技术生态圈。

更多推荐