Tracert开始全超时，最后一个却通过，这是什么原因？

我有盐

最近发现，在内网访问外网正常的情况下，即一个包都没丢，用TRACERT到外面的网站或是路由器的外接口，都显示超时，等到最后一个时，却TRACERT通过，以前都是很正常的，没做过什么设置，但现在不行了？请问这是哪方面的原因？谢谢！

神马

你要好好理解一下 ICMP traceroute的原理就知道了

使用ICMP Echo Request, Echo Reply and TTL-expired.

源发出 ICMP Equest，第一个request的TTL为1，第二个request的TTL为2，以后依此递增直至第30个；中间的router送回ICMP TTL-expired ( ICMP type 11) 通知source，（packet同时因TTL超时而被drop)，由此source知晓一路上经过的每一个router；最后的destination送回ICMP Echo Reply（最后一跳不会再回ICMP TTL-expired）。

所以中间任何一个router上如果封了ICMP Echo Request, traceroute就不能工作；如果封了type 11 (TTL-expired), 中间的router全看不到，但能看到packet 到达了最后的destination；如果封了ICMP Echo Reply，中间的全能看到，最后的destination看不到。

更多关于tracert的信息参考百度百科：http://baike.baidu.com/view/493712.htm