解决tracert经过防火墙显示*号

一、USG5500

存在问题：

tracert一台经过防火墙的服务器IP地址，经过防火墙时显示*号。无法详细的显示出tracert的路径信息。

解决方法：

1.配置ICMP超时报文功能

[USG5500]ip ttl-expires enable 

2.关闭Tracert报文攻击防范功能（危险操作）

[USG5500]undo firewall  defend tracert enable 

3.查看结果：

二、USG6000

存在问题：

解决方法：

V5R1及之后版本（包括USG6000E也适用）：
icmp ttl-exceeded send
icmp host-unreachable send
undo firewall defend icmp-unreachable enable
undo firewall defend tracert enable
V5R1之前：
undo firewall defend icmp-unreachable enable
ip ttl-expires enable
ip unreachables enable
如上均配置后，还是无法显示路径，就考虑下安全策略了。

查看结果