traceroute ne donne que des étoiles + comment réparer

Quand je fais:

  $ traceroute 8.8.8.8

Je reçois dans la sortie montrant uniquement des étoiles, même si le ping vers google.com (8.8.8.8) semble fonctionner.

1. Que dois-je corriger dans mes fichiers / conf afin de résoudre ce problème?
2. ce que je dois vérifier?

Sortie de la commande Ping

    $ ping 8.8.8.8
    PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
    64 bytes from 8.8.8.8: icmp_seq=1 ttl=46 time=73.4 ms
    64 bytes from 8.8.8.8: icmp_seq=2 ttl=46 time=69.6 ms

sortie de la commande traceroute

 $ traceroute 8.8.8.8
 traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
 10  * * *
 11  * * *
 12  * * *
 13  * * *
  14  * * *
 15  * * *
 16  * * *
 17  * * *
 18  * * *
 19  * * *
 20  * * *
 21  * * *
 22  * * *
 23  * * *
 24  * * *
 25  * * *
 26  * * *
 27  * * *
 28  * * *
 29  * * *
 30  * * *

J'ai trouvé que cela traceroute -Im'a donné des résultats plus complets.

-I, --icmp
      Use ICMP ECHO for probes

Les astérisques que vous voyez sont des serveurs sur lesquels vos paquets sont acheminés et qui expirent (5,0+ secondes) et par conséquent, par traceroutedéfaut, l'impression du *.

REMARQUE : il y a même un avertissement à ce sujet dans la traceroutepage de manuel.

extrait

Dans l'environnement réseau moderne, les méthodes traditionnelles de traceroute ne sont pas toujours applicables, en raison de l'utilisation généralisée des pare-feu. Ces pare-feu filtrent les ports UDP "improbables", voire les échos ICMP. Pour résoudre ce problème, certaines méthodes de traçage supplémentaires sont implémentées (y compris tcp), voir la LISTE DES MÉTHODES DISPONIBLES ci-dessous. De telles méthodes essaient d'utiliser un protocole et un port source / destination particuliers, afin de contourner les pare-feu (pour être vus par les pare-feu comme un début de type autorisé de session réseau).

La plupart des pare-feu bloquent le trafic sortant sur des ports autres que TCP / 80, qui est le port IP par défaut pour le trafic Web. traceroutedans l'utilisation par défaut de Linux UDP, utilisation ping ICMP, de sorte que votre sortie, il semble que les ICMPpaquets soient autorisés dans votre pare-feu tandis que les UDPpaquets sont bloqués par le pare-feu.

Vous pouvez voir les réponses à ma question intitulée: traceroute et ping depuis le réseau scolaire .

EDIT # 1

Selon les commentaires, si cela fonctionne dans une autre machine RHEL et ne fonctionne pas dans cette machine RHEL, je suggère de suivre les étapes ci-dessous.

Depuis la machine RHEL en fonctionnement (machine A), copiez le /etc/sysconfig/iptablesfichier. Dans la machine RHEL défectueuse (machine B), copiez le /etc/sysconfig/iptablesfichier d' origine sur quelque chose comme /etc/sysconfig/iptables.original.

$ cp /etc/sysconfig/iptables /etc/sysconfig/iptables.original

Cette étape est juste pour s'assurer que si quelque chose ne va pas avec notre réglage, nous pouvons revenir à l'original. Maintenant, copiez le /etc/sysconfig/iptablesde la machine A vers la machine B.

Soit la machine à partir de laquelle vous exécutez les tests, soit votre passerelle locale (routeur) bloque UDP ou ICMP. Assurez-vous que ceux-ci sont autorisés dans votre configuration de règle de pare-feu / NAT.