При трассировке, файрволл USG6300 отобржается как ??? и не отсылает ICMP Time Exceeded сообщения.
Чтобы включить отправку этих сообщений, нужно ввести команду:
[Huawei] icmp ttl-exceeded send
Подробнее о команде: http://support.huawei.com/hedex/hdx.do?docid=EDOC1100013380&id=icmp_ttl-exceeded_send&text=icmp%252520ttl-exceeded%252520send&lang=en
Внимание: По умолчанию отправка этих сообщений отключена, чтобы не выдавать Source IP возможному злоумышленнику при атаке, и не нагружать CPU устройства, для избежания просадки производительности.
Из группы: ICT CLUB
