Respostas:
! X significa "comunicação administrativamente proibida" e! Z "comunicação com o host de destino proibida administrativamente" Tanto quanto me lembro, você recebe! X no ipv4 e! Z no ipv6 e deve estar documentado nas páginas do manual (8).
Como o Linux usa o UDP para rotas de rastreamento, isso pode se originar de uma --reject-with icmp-host-prohibited
regra no destino. Algumas distribuições Linux têm isso como uma configuração padrão. Para corrigir isso, é necessário responder --reject-with icmp-port-unreachable
nas portas UDP 33434 a 33534.