<TCP/IP详解V1>请问网关处理icmp报问题.

lonmaker84

大家好，现在开始阅读TCP/IP详解的第一卷。遇到一些问题，希望大家能指导一下，或者讨论一下。共同进步。谢谢。\r\n今天的问题是有关关icmp包：\r\n我现在的网关应该是禁止了icmp包的，也就是说我ping网关应该是ping不通的。但是我能ping通我所在的局域网（C类网）。那样我要routetrace 我们学校的主页服务器（另一个C类网，不跟我在同一网段），由于我的网关禁止了icmp包，所以routetrace发出的icmp出不了网关，故也就得不到任何的往返路由信息。\r\n不知道我这样理解对不对，请各位给点意见，大家讨论一下。btw，我现在是不是不能使用traceroute命令去通过我的网关去做一些外部路由器的试验了？如果可以，如何先跳出我的网关去搜集路由信息。\r\n谢谢

ssffzz1

但是 UNIX 类系统的Tracert用的是UDP报文，或许可以。

kentchoi

Unix 系统的 traceroute 程序，发起方网目标发送高UDP端口的请求数据，\r\n\r\n所以出去的是 UDP 数据，目标获取之后会向发起方返回“icmp UDP端口不可达”的回应数据包，\r\n\r\n这个数据包在 icmp 协议当中是 类型3，协议3，，，所以这个被拒绝了就无法traceroute了。\r\n\r\n大部分情况下，往高端口发送UDP请求是允许的，换句话说是icmp回来的数据有可能被拒绝。

lonmaker84

回上面几位，我的网关不接受并且不发送ICMP的。我的理解跟kentchoi一样，就算出去的是UDP报，但是回来的icmp差错报文也会被我的网关丢弃的。\r\n谢谢各位。

lonmaker84

ssffzz1 (午夜) ，unix的routetrace是利用UDP报吗？没有看过routetrace源码，所以想问清楚。谢谢。

yangxiudai123

我认为也不可以啊！\r\n    因为他们之间的数据传输是以报问的形式来传输的。