ICMP Destination unreachable(Host administratively prohibited)

最近在一个fs学习交流群，一个网友在群里问，说他的freeswitch服务器是在电脑的虚拟机上装着，查看freeswitch服务是正常启动的，但是电脑上的SIP软电话分机注册不上，说电脑上的防火墙都关闭了，虚拟机和电脑互相ping都能ping通，说抓包注册报文也发送出去了，但是仔细看他的抓包，提示ICMP  Destination unreachable(Host administratively prohibited)，提示主机管理禁止，

由于已经排查了电脑的防火墙已经关闭了，那就有可能是虚拟机的防火墙引起的，或者是虚拟上安装的linux操作系统的iptables没有放行电脑主机的IP地址，后来网友按照上面的方法排查，发现他自己犯了一个低级错误，虚拟机防火墙没有关闭，关闭后，SIP分机就注册上了。