traceroute dá apenas estrelas + como corrigir

Quando eu faço:

  $ traceroute 8.8.8.8

Eu recebo a saída mostrando apenas estrelas, embora o ping no google.com (8.8.8.8) pareça estar funcionando.

1. O que preciso corrigir nos meus arquivos / conf para resolver esse problema?
2. o que eu preciso verificar?

Saída do comando Ping

    $ ping 8.8.8.8
    PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
    64 bytes from 8.8.8.8: icmp_seq=1 ttl=46 time=73.4 ms
    64 bytes from 8.8.8.8: icmp_seq=2 ttl=46 time=69.6 ms

saída do comando traceroute

 $ traceroute 8.8.8.8
 traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
 10  * * *
 11  * * *
 12  * * *
 13  * * *
  14  * * *
 15  * * *
 16  * * *
 17  * * *
 18  * * *
 19  * * *
 20  * * *
 21  * * *
 22  * * *
 23  * * *
 24  * * *
 25  * * *
 26  * * *
 27  * * *
 28  * * *
 29  * * *
 30  * * *

Descobri que traceroute -Ime deram resultados mais completos.

-I, --icmp
      Use ICMP ECHO for probes

Os asteriscos que você vê são servidores pelos quais seus pacotes estão sendo roteados pelos quais atingem o tempo limite (mais de 5,0 segundos) e, portanto, o traceroutepadrão é imprimir o *.

NOTA : Existe até um aviso sobre isso na traceroutepágina de manual.

excerto

No ambiente de rede moderno, os métodos tradicionais de traceroute nem sempre são aplicáveis, devido ao uso generalizado de firewalls. Esses firewalls filtram as portas UDP "improváveis" ou mesmo ecos de ICMP. Para resolver isso, alguns métodos adicionais de rastreamento são implementados (incluindo tcp), consulte LISTA DE MÉTODOS DISPONÍVEIS abaixo. Esses métodos tentam usar um protocolo específico e uma porta de origem / destino, a fim de ignorar os firewalls (para serem vistos pelos firewalls apenas como um início do tipo permitido de uma sessão de rede).

A maioria dos firewalls bloqueia o tráfego de saída em portas diferentes do TCP / 80, que é a porta IP padrão para o tráfego da Web. tracerouteno uso padrão do Linux UDP, uso de ping ICMP, assim como sua saída, parece que ICMPpacotes são permitidos no firewall, enquanto UDPpacotes são bloqueados pelo firewall.

Você pode ver respostas à minha pergunta intitulada: traceroute e ping da rede da escola .

EDIT # 1

Conforme os comentários, se isso estiver funcionando em outra máquina RHEL e não estiver funcionando nesta máquina RHEL, sugiro executar as etapas abaixo.

Na máquina RHEL em funcionamento (máquina A), copie o /etc/sysconfig/iptablesarquivo. Na máquina RHEL com defeito (máquina B), copie o /etc/sysconfig/iptablesarquivo original para algo como /etc/sysconfig/iptables.original.

$ cp /etc/sysconfig/iptables /etc/sysconfig/iptables.original

Esta etapa é apenas para garantir que, se algo der errado com a nossa configuração, possamos voltar ao original. Agora, copie o /etc/sysconfig/iptablesda máquina A para a máquina B.

A máquina da qual você está executando os testes ou o gateway local (roteador) estão bloqueando o UDP ou o ICMP. Verifique se eles são permitidos na configuração da regra de firewall / NAT.