参考：​​http://blog.sina.com.cn/s/blog_13e87ee3d0102v6jz.html​​

​​http://blog.sina.com.cn/s/blog_64d959260100x68n.html​​

一直以为跟踪路由是使用的icmp协议，可是今天才发现linux跟踪路由就是到不了防火墙设备，将策略的协议调成any就可以，经过查询才知道trarceroute除了使用icmp还使用了udp协议

华为USG防火墙配置traceroute回显策略_udp