Hi, Am Tue, 19 Mar 2019 12:34:38 +0100 schrieb Christian Perle <[email protected]>:
> Es liegt nicht am Tool, wenn Du zwischendurch nur Sternchen angezeigt > bekommst, sondern daran, dass der jeweilige Hop kein ICMP ttl exceeded > oder ICMP frag needed zurueckschickt. das kann gerade im Geschäftsumfeld auch an VPNs z.B. zu Kunden/Dienstleistern liegen, wenn deren encryption domain nicht 0.0.0.0/0 ist, sondern eine limitierte Menge an Netzen, oder eine Firewall nach Netzen filtert und keine Ausnahme für ICMP enthält. Dann ist es einigermaßen wahrscheinlich, dass die entfernten Router zwar antworten, deren Absender-IP aber nicht Teil der encryption domain ist, die Pakete also das VPN nicht betreten können (bzw. fälschlich doch geschickt werden und auf empfangender Seite verworfen werden) bzw. nicht durch die Firewallregeln kommen und das auch durch ICMP inspection nicht geheilt werden kann. Carsten
