Tenho um processador (Solaris 5.8) com um router ligada localmente.

Estamos com problemas para ping o router interface do processador com um comando ping normal. A resposta do roteador é "administrativamente proibido", que normalmente indica o acesso à lista em que o roteador está devolvendo o icmp pedido de volta.

No entanto, quando eu emitir o comando ping com o "-r 'parâmetro (ping-r xxxx), a resposta é imediata êxito. Quando usar '-r', o TTL é limitada a um, e de ping é enviado para um host em uma rede anexado. O homem que páginas estado normal roteamento tabelas são contornados.

Com ambos os métodos, a nossa rede de captura mostra icmp deixando xxx104 (solaris processador) destinados a xxx126 (router interface). Não vejo muita diferença além do que nos dois pacotes, além do TTL.

FWIW, 'netstat-nr "é mostrar o meu gateway padrão a ser xxx126.

Alguém tem alguma idéia como posso descobrir o que está acontecendo?

Para mim, isso soa como há algum tipo de regra sobre o lado do router para descartar pacotes ICMP com um TTL diferente, presumivelmente para evitar a partilha de ligação. Enfim, olha para o lado do router para regras.