linux: traceroute operação de envio não permitida para servidor remoto

Question

Quando tento rastrear um ip remoto, recebo %código% Quando eu paro o iptables, o traceroute funciona bem. Então, eu suponho que preciso de alguma regra de ip para envio. Qual seria essa regra?

Eu encontrei uma solução aqui link , e adicionei aos meus iptables, reiniciei, mas depois de um tempo o CSF parece bloquear o envio novamente. Algo substitui essa regra.

    

Answer 1

Encontrado a solução:

Do you have CSF installed? If yes, open the config page for CSF and search the page for traceroute. There you'll see this message:

# Allow outgoing UDP ports

# To allow outgoing traceroute add 33434:33523 to this list