linux:遠端伺服器不允許進行traceroute傳送操作

linux:遠端伺服器不允許進行traceroute傳送操作

當我嘗試追蹤路由到遠端 ip 時,我得到 send: Operation not permitted 當我停止 iptables 時,traceroute 工作正常。所以,我假設我需要一些 ip 規則來發送。那條規則是什麼?

我確實在這裡找到了解決方案http://forums.fedoraforum.org/showthread.php?t=112516,然後我將其添加到我的 iptables 中,重新啟動它,但過了一會兒 CSF 似乎再次阻止發送。有些東西會覆蓋這條規則。

答案1

成立解決方案:

你安裝了CSF嗎?如果是,請開啟CSF的設定頁面並搜尋traceroute頁面。在那裡你會看到這則訊息:

# 允許傳出 UDP 端口

# 若要允許傳出追蹤路由,請將 33434:33523 新增至此清單中

相關內容