<TCP/IP詳解V1>請問網(wǎng)關(guān)處理icmp報問題.

lonmaker84

大家好，現(xiàn)在開始閱讀TCP/IP詳解的第一卷。遇到一些問題，希望大家能指導(dǎo)一下，或者討論一下。共同進(jìn)步。謝謝。\r\n今天的問題是有關(guān)關(guān)icmp包：\r\n我現(xiàn)在的網(wǎng)關(guān)應(yīng)該是禁止了icmp包的，也就是說我ping網(wǎng)關(guān)應(yīng)該是ping不通的。但是我能ping通我所在的局域網(wǎng)（C類網(wǎng)）。那樣我要routetrace 我們學(xué)校的主頁服務(wù)器（另一個C類網(wǎng)，不跟我在同一網(wǎng)段），由于我的網(wǎng)關(guān)禁止了icmp包，所以routetrace發(fā)出的icmp出不了網(wǎng)關(guān)，故也就得不到任何的往返路由信息。\r\n不知道我這樣理解對不對，請各位給點意見，大家討論一下。btw，我現(xiàn)在是不是不能使用traceroute命令去通過我的網(wǎng)關(guān)去做一些外部路由器的試驗了？如果可以，如何先跳出我的網(wǎng)關(guān)去搜集路由信息。\r\n謝謝

ssffzz1

但是 UNIX 類系統(tǒng)的Tracert用的是UDP報文，或許可以。

kentchoi

Unix 系統(tǒng)的 traceroute 程序，發(fā)起方網(wǎng)目標(biāo)發(fā)送高UDP端口的請求數(shù)據(jù)，\r\n\r\n所以出去的是 UDP 數(shù)據(jù)，目標(biāo)獲取之后會向發(fā)起方返回“icmp UDP端口不可達(dá)”的回應(yīng)數(shù)據(jù)包，\r\n\r\n這個數(shù)據(jù)包在 icmp 協(xié)議當(dāng)中是 類型3，協(xié)議3，，，所以這個被拒絕了就無法traceroute了。\r\n\r\n大部分情況下，往高端口發(fā)送UDP請求是允許的，換句話說是icmp回來的數(shù)據(jù)有可能被拒絕。

lonmaker84

回上面幾位，我的網(wǎng)關(guān)不接受并且不發(fā)送ICMP的。我的理解跟kentchoi一樣，就算出去的是UDP報，但是回來的icmp差錯報文也會被我的網(wǎng)關(guān)丟棄的。\r\n謝謝各位。

lonmaker84

ssffzz1 (午夜) ，unix的routetrace是利用UDP報嗎？沒有看過routetrace源碼，所以想問清楚。謝謝。

yangxiudai123

我認(rèn)為也不可以��！\r\n    因為他們之間的數(shù)據(jù)傳輸是以報問的形式來傳輸?shù)摹?/td>