关于无法traceroute的那点事
在Linux系统里面 traceroute和ping一样，使用的都是icmp协议。
不一样的地方：：ping的时候是output； 而traceroute的时候每个路由节点回返回包；
所以在使用iptables放开traceroute权限，应该将icmp协议放开。
修改iptables策略：-A INPUT -p icmp -j ACCEPT
参考资料：https://blog.****.net/qq_28295425/article/details/71085078