1676000474,

现在用一台SecPath F100-E-G作为NAT出口，发现路由跟踪时，从节点防火墙开始就显示不出来，但到最后一条可以显示出来。大神帮忙看下。

(0)

最佳答案

ip ttl-expires enable
ip unreachables enable

这两个命令看看设备上有没有

(0)

有打开的。 ip ttl-expires enable ip unreachables enable

Damon 发表时间：

域间策略呢，源域到local local到源域。源域到公网域，以及公网域回源域的 这些都放通没

小蜡烛 发表时间：

请问是加哪个服务呢？

Damon 发表时间：

最好是所有的服务。因为，windows Tracert发送的是tcp报文，目的端口很大，不好定服务

小蜡烛 发表时间：

请问下怎么设置？

Damon 发表时间：

中间路由没有回应tracert，需要打开相关的功能。

(0)

需要开那些呢?

Damon 发表时间：

,SecPath F100-E-G 路由跟踪节点显示***