Risposte:
! X significa "comunicazione proibita dal punto di vista amministrativo" e! Z "comunicazione con l'host di destinazione vietato dal punto di vista amministrativo" Per quanto mi ricordo, ottieni! X su ipv4 e! Z su ipv6 e dovrebbe essere documentato nelle pagine man (8).
Poiché Linux utilizza UDP per le route di traccia, ciò può provenire da una --reject-with icmp-host-prohibitedregola a destinazione. Alcune distro Linux hanno questa come configurazione predefinita. Per risolvere questo problema, devi rispondere con le --reject-with icmp-port-unreachableporte UDP da 33434 a 33534.