Cómo los firewalls pueden hacer que ping o traceroute fallen aunque el servicio funcione

Ping y traceroute son excelentes primeras pruebas, pero dependen de ICMP y, en el caso de traceroute, de que los routers respondan con mensajes ICMP Time Exceeded. Los firewalls, incluidos los firewalls de host en computadoras y servidores, a menudo bloquean parte o todo el ICMP. Cuando eso pasa, la herramienta de diagnóstico falla mientras que el servicio real, como un sitio web en TCP 443, funciona perfectamente. Necesitas reconocerlo para no perseguir un problema que no existe.