image.png
    默认防火墙会隐藏自身IP,让其他设备无法感知自身存在。在路由追踪时不会回复追踪报文或者不会让TTL在自身减一。如果要开启这个功能需要用MPF进行设置。

    1. access-list ttl extended permit ip any any
    2. class-map ttl
    3. match access-list ttl
    4. policy-map global_policy
    5. .....
    6. class ttl
    7. set connection decrement-ttl

    结果测试:
    image.png
    **