在Linux系统里面 traceroute和ping一样，使用的都是icmp协议。

不一样的地方：：ping的时候是output； 而traceroute的时候每个路由节点回返回包；

所以在使用iptables放开traceroute权限，应该将icmp协议放开。

修改iptables策略：-A INPUT -p icmp -j ACCEPT

参考资料：https://blog.csdn.net/qq_28295425/article/details/71085078