linux收不到icmp数据,linux – ICMP Host Unreachable消息导致火星源数据包

我一直试图在我们的路由/防火墙设置中了解一段特殊的行为已经有一段时间了,但是我并不真正了解正在发生的事情.

我们有一个防火墙/路由器设备,它有两个面向外部的接口和许多内部VLAN.

当我们的访客WiFi网络VLAN 99上的客户端(本例中的MAC f4：f5：d8：d2：f2：4c,IP 10.99.154.254)向某个互联网主机8.8.8.8发送ping回应请求时,会观察到特定行为,我们禁止的.

路由器从其vlan99接口(MAC 00：08：a2：0d：00：70,IP 10.99.0.2)向客户端发送ICMP主机不可达数据包,同时我们在外部看到火星数据包接口eth-ext1：

tcpdump显示了这个：

$tcpdump -i vlan99 -vvvvn 'icmp and host 10.99.154.254'

11:59:21.555564 f4:f5:d8:d2:f2:4c > 00:08:a2:0d:00:70,ethertype IPv4 (0x0800),length 98: (tos 0x0,ttl 64,id 0,offset 0,flags [DF],proto ICMP (1),length 84)

10.99.154.254 > 8.8.8.8: ICMP echo request,id 2303,seq 1,length 64

11:59:21.555651 00:08:a2:0d:00:70 > f4:f5:d8:d2:f2:4c,length 126: (tos 0xc0,id 8585,flags [none],length 112)

10.99.0.2 > 10.99.154.254: ICMP host 8.8.8.8 unreachable,length 92

(tos 0