tracerouteは星印のみ+修正方法を提供します

私がする時：

  $ traceroute 8.8.8.8

google.com（8.8.8.8）へのpingが機能しているように見えても、星のみを表示する出力が表示されます。

1. この問題を解決するには、files / confで何を修正する必要がありますか？
2. 何を確認する必要がありますか？

pingコマンドの出力

    $ ping 8.8.8.8
    PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
    64 bytes from 8.8.8.8: icmp_seq=1 ttl=46 time=73.4 ms
    64 bytes from 8.8.8.8: icmp_seq=2 ttl=46 time=69.6 ms

tracerouteコマンドの出力

 $ traceroute 8.8.8.8
 traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
 10  * * *
 11  * * *
 12  * * *
 13  * * *
  14  * * *
 15  * * *
 16  * * *
 17  * * *
 18  * * *
 19  * * *
 20  * * *
 21  * * *
 22  * * *
 23  * * *
 24  * * *
 25  * * *
 26  * * *
 27  * * *
 28  * * *
 29  * * *
 30  * * *

そのtraceroute -I結果、より完全な結果が得られました。

-I, --icmp
      Use ICMP ECHO for probes

表示されているアスタリスクは、パケットがルーティングされているサーバーで、タイムアウト（5.0秒以上）であるため、tracerouteデフォルトで*が出力されます。

注：これについては、traceroutemanページにも警告があります。

抜粋

現代のネットワーク環境では、ファイアウォールが広く使用されているため、従来のtraceroute方式を常に適用できるとは限りません。このようなファイアウォールは、「ありそうもない」UDPポート、またはICMPエコーさえもフィルタリングします。これを解決するために、いくつかの追加のトレースルーティングメソッド（tcpを含む）が実装されています。以下の利用可能なメソッドのリストを参照してください。このような方法は、ファイアウォールをバイパスするために、特定のプロトコルと送信元/宛先ポートを使用しようとします（ファイアウォールによって、ネットワークセッションの許可されたタイプの開始と見なされる）。

ほとんどのファイアウォールは、WebトラフィックのデフォルトIPポートであるTCP / 80以外のポートで送信されるトラフィックをブロックします。tracerouteLinuxのデフォルトの使用UDP、pingの使用ICMPでは、出力として、ICMPパケットはファイアウォールで許可されているのに対し、UDPパケットはファイアウォールでブロックされているようです。

「traceroute and ping from school network」というタイトルの私の質問に対する回答を見ることができます。

編集＃1

コメントによると、これが別のRHELマシンで動作し、このRHELマシンでは動作しない場合、以下の手順を実行することをお勧めします。

稼働中のRHELマシン（マシンA）から、/etc/sysconfig/iptablesファイルをコピーします。障害のあるRHELマシン（マシンB）で、元の/etc/sysconfig/iptablesファイルをのようなものにコピーします/etc/sysconfig/iptables.original。

$ cp /etc/sysconfig/iptables /etc/sysconfig/iptables.original

この手順は、設定に問題が発生した場合に元に戻すことができるようにするためのものです。ここで/etc/sysconfig/iptables、マシンAからマシンB にコピーします。

テストを実行しているマシンまたはローカルゲートウェイ（ルーター）がUDPまたはICMPをブロックしています。これらがファイアウォール/ NATルール設定で許可されていることを確認してください。