cisco機器へのtraceroute宛先ポート番号について

[Ginger1]

ciscoルータ800シリーズから、ciscoルータ.スイッチ宛にtracerouteを実行した際、宛先ポートは動的にポート番号が変化するのでしょうか。

ACLでtracerouteを許可したいのですが、33434番号のみを許可する設定だとdenyされたため、ご教示お願い致します。

[kk_king08]

こんにちは。

Cisco 機器の traceroute は Linux などと同様に宛先ポートはホップ毎に増加します。デフォルトでは 33434 から１づつ増えます。"debug ip packets detail" にてその様子を確認することができます。以下に debug の出力結果があり、宛先ポート番号が増加しているのがわかるかと思います。

<ping および traceroute コマンドについて>
https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-software-releases-121-mainline/12778-ping-traceroute.html#traceroute