今天工作的时候调试路由,在防火墙上面开好icmp协议方便调试之后,最后到源linux主机那里使用traceroute命令,谁知道一直都是no reply,连防火墙都出不去……。
原因分析:windows主机使用tracert命令跟踪的时候使用tcp协议中的子协议Icmp协议,但是在linux中使用traceroute跟踪路由的时候是使用udp协议的,而且这个udp端口还是随机的
解决方法:为了方便调试,我在防火墙上面的服务设置的源端口和目的端口都设为0-62235这个范围,然后在用traceroute跟踪,发觉就可以出现路由条目了