nmap正确的TCP跟踪

Question

为什么只显示第1和第6跳？注意:由于防火墙的原因，我不能使用ICMP。目标是AWS云中的一个教育网站。

Answer 1

跟踪数据包路径的方法是使用不同的TTL发送数据包，如果超过TTL并发送ICMP TTL，则期望路由器在丢弃数据包的过程中丢弃数据包。超出ICMP TTL的源IP是路径上路由器的IP地址。

如果到达TTL，路由器将丢弃数据包，但不会每次发送超出的ICMP TTL。有些系统根本不会把它送回去。但是，如果没有任何ICMP TTL超过丢弃路由器的IP地址是已知的，它只知道包被丢弃的地方，而不是在哪里。因此，无法显示关于这些系统的任何信息。

这是非常正常的，无论使用nmap、tracepath、traceroute还是类似的工具都会发生。