如何通过网关ping自身并绕过路由机制？

看起来你遇到了个挺挠头的网络问题——想通过网关ping自己，但内核死活不把数据包发出去，而且网关还禁用了ICMP响应，PPP连接又没法用ARP ping，确实有点棘手。我给你几个可行的绕过路由机制的思路，你可以挨个试试：

• 直接给目标IP添加主机路由，强制走PPP接口
  内核可能是因为路由表的默认规则，没把包导向PPP接口。你可以手动添加一条主机路由，指定你的公网IP（也就是你要ping的“自己”的IP）直接通过PPP接口发送。
  先通过ip link show找到你的PPP接口名（一般是ppp0这类），然后执行命令：

  ip route add <你的公网IP> dev <PPP接口名>
  

  比如你的公网IP是123.45.67.89，接口是ppp0，那就是ip route add 123.45.67.89 dev ppp0。之后再ping你的公网IP，用tcpdump -i ppp0 icmp就能看到包是不是发出去了。

• 用ping命令的接口绑定选项强制发送
  很多Linux系统的ping工具支持直接指定发送接口，不用改路由表就能绕过路由判断。执行命令：

  ping -I <PPP接口名> <你的公网IP>
  

  这个方法更轻量化，适合临时测试。如果是Windows环境的话，对应的命令是ping -S <你的PPP接口本地IP> <你的公网IP>。

• 用raw socket手动构造数据包（终极方案）
  如果上面的方法都不管用，那可以直接绕开内核路由，用raw socket自己发数据包。比如用Python的scapy库来实现，代码很简单：

  from scapy.all import *
  # 替换成你的实际参数
  ppp_iface = "ppp0"
  local_ppp_ip = "10.0.0.2"  # 你的PPP接口的本地IP
  target_public_ip = "123.45.67.89"  # 你要ping的公网IP（自己的）
  
  # 构造ICMP请求包
  ping_packet = IP(src=local_ppp_ip, dst=target_public_ip) / ICMP()
  # 通过指定接口发送
  send(ping_packet, iface=ppp_iface)
  

  执行这个脚本需要root权限，而且得先安装scapy（pip install scapy）。这个方法完全不受内核路由规则限制，直接控制数据包的发送路径。

• 检查并关闭内核的反向路径过滤
  有时候内核的rp_filter（反向路径过滤）机制会阻止这种“自己ping自己公网IP”的数据包，因为它会校验源IP的路由合法性。你可以临时关闭它测试：

  sysctl -w net.ipv4.conf.all.rp_filter=0
  

  如果关闭后能正常发包了，想要永久生效的话，编辑/etc/sysctl.conf文件，添加net.ipv4.conf.all.rp_filter=0，然后执行sysctl -p让配置生效。

另外要提醒你：因为网关禁用了ICMP响应，所以即使数据包成功发出去了，你也收不到ping的回复，但只要用tcpdump能看到PPP接口有ICMP请求包发出，就说明已经成功绕过路由机制了。

备注：内容来源于stack exchange，提问作者Sunny Cove