回答:
!Xは「管理上禁止された通信」を意味し、!Zは管理上禁止された宛先ホストとの通信を意味します。
LinuxはトレースルートにUDPを使用するため、これ--reject-with icmp-host-prohibited
は宛先のルールから発生する可能性があります。一部のLinuxディストリビューションでは、これがデフォルト構成になっています。これを修正するには--reject-with icmp-port-unreachable
、UDPポート33434〜33534で返信する必要があります。