linux允许traceroute探测

在Linux系统中，可以通过编辑iptables规则来允许Traceroute探测。具体操作如下：

1. 打开终端命令行，以管理员身份登录。
2. 输入以下命令来编辑iptables规则文件：

   sudo vi /etc/sysconfig/iptables

3. 在规则文件中添加以下记录：

   -A INPUT -p icmp -m icmp --icmp-type time-exceeded -j ACCEPT
   -A OUTPUT -p icmp -m icmp --icmp-type time-exceeded -j ACCEPT

这些规则将允许接收和发送Time Exceeded类型的ICMP包，从而允许Traceroute探测。
4. 保存修改后的规则文件，并退出编辑器。
5. 重启iptables服务以使新的规则生效：

   sudo service iptables restart

6. 检查新添加的规则是否生效：

   sudo iptables -L -n

如果看到新添加的规则，则表示已成功允许Traceroute探测。

请注意，以上操作是在Linux系统中使用iptables来配置防火墙规则，以允许Traceroute探测。具体操作可能因系统版本和配置而有所不同，请根据实际情况进行调整。引用\[1\]
#### 引用[.reference_title]
- *1* [允许Traceroute探测](https://blog.csdn.net/weixin_45760327/article/details/121207276)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* *3* [Ubuntu 22.04 一次及其繁琐的 允许 Traceroute 探测漏洞修复之旅](https://blog.csdn.net/tacity/article/details/127992854)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]