質問: tracert コマンドが必ずtime out tracert コマンドが必ず2行目以降全て request time out となってしまいます。 ルーター宛の tracert と、lan 内の pc 宛でしたら成功しますが、 インターネット上の、例えば yahoo.co.jp 宛や google.com 宛など、 どのようなサイトも、ip アドレスで指定しても全て失敗してしまいます。 環境は以下の通りです。 ・pc windows xp home edition sp2 ・ルーター aterm wd605cv yahoo.co.jp 宛のtracert コマンドの結果は以下の通りです。 ------------------ c:\windows\system32>tracert yahoo.co.jp tracing route to yahoo.co.jp [124.83.139.192] over a maximum of 30 hops: 1 <1 ms <1 ms <1 ms warpstar-42dcb4 [192.168.0.1] 2 * * * request timed out. 3 * * * request timed out. 4 * * * request timed out. 5 * * * request timed out. 6 * * * request timed out. 7 * * * request timed out. 8 * * * request timed out. ~~ -------- lan 内 pc 宛の tracert コマンドの結果は以下の通りです。 -------- c:\windows\system32>tracert 192.168.0.4 tracing route to 192.168.0.4 over a maximum of 30 hops 1 <1 ms <1 ms <1 ms 192.168.0.4 trace complete. -------- 何が原因と考えられるでしょうか。tracert というコマンドの存在を知ったのは5年ほど前ですが、 当時から一度もインターネット側の tracert に成功したことがありません。 環境は当時からずっと同じです。 また、何か必要な情報がありましたら補足いたしますのでご指摘下さい。 どなたか、原因がわかる方アドバイスの方よろしくお願い申し上げます。
回答: 書いてる途中でお礼が書かれてるのに気が付きました全文見てないですが とりあえず書きかけてるので要点だけ >これは、例えば、lan 内のマシンから ping や tracert コマンドで >icmp パケットを発信して、外から帰ってきた応答のみを許可する、 >といった振り分け方はできるのでしょうか。 これは動的フィルタといった名称で呼ばれ(メーカによって多少異なるよび方かもしれません) 家庭向けの汎用ルータの大抵はサポートしていないと思います もう少し高級なルータ使えばできます(といっても私はyamahaルータしか知らない) (多分2万以下程度の物ではほとんど全滅ではないかと思います) 全て静的フィルタでポート(パケット)は常に通過させる設定のみしかできない ということです