<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;"><br>$ ping localhost<br>PING localhost (127.0.0.1) 56(84) bytes of data.<br>64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.028 ms<br>64 bytes from localhost (127.0.0.1): icmp_seq=2 ttl=64 time=0.029 ms<br><br>The server is on an EC2 Amazon server in the US and I am trying to traceroute it from here with my ISP and the Amazon firewall in the middle, with an ocean in between.<br><br>Thanks<br><br>Fred<br><br>--- On <b>Wed, 9/29/10, William Kenworthy <i><billk@iinet.net.au></i></b> wrote:<br><blockquote style="border-left: 2px solid rgb(16, 16, 255); margin-left: 5px; padding-left: 5px;"><br>From: William Kenworthy <billk@iinet.net.au><br>Subject: Re: [plug] iptables questions<br>To: plug@plug.org.au<br>Date: Wednesday, September 29, 2010, 5:21 PM<br><br><div class="plainMail">On Wed, 2010-09-29 at 02:09 -0700, Fred Janon wrote:<br>>
 The server has another IP from the WAN that I am using to test.<br>> <br>> Thanks<br>> <br>> Fred<br>> <br>> --- On Wed, 9/29/10, Daniel Pittman <<a ymailto="mailto:daniel@rimspace.net" href="/mc/compose?to=daniel@rimspace.net">daniel@rimspace.net</a>> wrote:<br>>         <br>>         From: Daniel Pittman <<a ymailto="mailto:daniel@rimspace.net" href="/mc/compose?to=daniel@rimspace.net">daniel@rimspace.net</a>><br>>         Subject: Re: [plug] iptables questions<br>>         To: <a ymailto="mailto:plug@plug.org.au" href="/mc/compose?to=plug@plug.org.au">plug@plug.org.au</a><br>>         Date: Wednesday, September 29, 2010, 5:02 PM<br>>         <br>>         Fred Janon <<a
 ymailto="mailto:fjanon@yahoo.com" href="/mc/compose?to=fjanon@yahoo.com">fjanon@yahoo.com</a>> writes:<br>>         <br>>         > I am trying to understand how iptables work.<br>>         <br>>         [...]<br>>         <br>>         > After some research, I did this to try to enable PINGs. The<br>>         server IP is<br>>         > 10.161.82.237<br>>         <br>>         [...]<br>>         <br>>         > The tracert or ping still time out.<br>>         <br>>         ...er, and
 just to check: you *are* doing your testing from<br>>         the same local<br>>         network as the server, not trying to reach it over the<br>>         Internet, right?<br>>         <br>>         I ask, because the 10/8 range is a "private use" allocation,<br>>         and isn't going<br>>         to be routed by your ISP or anything.<br>>         <br>>                 Daniel<br>>         -- <br>>         ✣ Daniel Pittman            ✉ <a ymailto="mailto:daniel@rimspace.net"
 href="/mc/compose?to=daniel@rimspace.net">daniel@rimspace.net</a>            ☎<br>>         +61 401 155 707<br>>                        ♽ made with 100 percent post-consumer electrons<br>>         _______________________________________________<br>>         PLUG discussion list: <a ymailto="mailto:plug@plug.org.au" href="/mc/compose?to=plug@plug.org.au">plug@plug.org.au</a><br>>         <a href="http://www.plug.org.au/mailman/listinfo/plug" target="_blank">http://www.plug.org.au/mailman/listinfo/plug</a><br>>         Committee e-mail: <a ymailto="mailto:committee@plug.linux.org.au" href="/mc/compose?to=committee@plug.linux.org.au">committee@plug.linux.org.au</a><br>>     
    <br>> _______________________________________________<br>> PLUG discussion list: <a ymailto="mailto:plug@plug.org.au" href="/mc/compose?to=plug@plug.org.au">plug@plug.org.au</a><br>> <a href="http://www.plug.org.au/mailman/listinfo/plug" target="_blank">http://www.plug.org.au/mailman/listinfo/plug</a><br>> Committee e-mail: <a ymailto="mailto:committee@plug.linux.org.au" href="/mc/compose?to=committee@plug.linux.org.au">committee@plug.linux.org.au</a><br><br>Perhaps a bit more detail? ... WAN implies a non-local destination -<br>firewalls, routing and whole lot of things that can get in the way.  Are<br>you on a LAN or a WAN?  And no VPN or tun/tap interfaces involved?<br><br>As a starter, can you ping your own localhost and the LAN interface from<br>the machine itself.<br><br>Does the server have a firewall? Try the ping to localhost and network<br>interface on the server from the server.<br><br>tcptraceroute is
 useful for non-local destinations with "things in the<br>way".  Daniel is right in that traceroute uses UDP but thats for probes<br>- ICMP is used as well, or optionally all ICMP.<br><br>BillK<br><br><br>_______________________________________________<br>PLUG discussion list: <a ymailto="mailto:plug@plug.org.au" href="/mc/compose?to=plug@plug.org.au">plug@plug.org.au</a><br><a href="http://www.plug.org.au/mailman/listinfo/plug" target="_blank">http://www.plug.org.au/mailman/listinfo/plug</a><br>Committee e-mail: <a ymailto="mailto:committee@plug.linux.org.au" href="/mc/compose?to=committee@plug.linux.org.au">committee@plug.linux.org.au</a><br></div></blockquote></td></tr></table>