linux：远程服务器不允许traceroute发送操作

Question

当我尝试 traceroute 到远程 ip 时，我得到 send: Operation not permitted 当我停止 iptables 时，traceroute 工作正常。所以，我假设我需要一些 ip 规则来发送。那个规则是什么？

我确实在这里找到了一个解决方案http://forums.fedoraforum.org/showthread.php?t=112516，我将它添加到我的 iptables 中，重新启动它，但过了一段时间 CSF 似乎再次阻止发送。有些东西覆盖了这条规则。

Answer 1

找到了解决办法：

你有安装CSF吗？如果是，请打开 CSF 的配置页面并搜索 traceroute 页面。在那里你会看到这条消息：

# 允许传出UDP端口

# 要允许传出 traceroute 添加 33434:33523 到此列表