net/tcptraceroute/DESCR

   1 The widespread use of firewalls on the modern Internet, many of the
   2 packets that traceroute(8) sends out end up being filtered, making it
   3 impossible to completely trace the path to the destination. However,
   4 in many cases, these firewalls will permit inbound TCP packets to
   5 specific ports that hosts sitting behind the firewall are listening for
   6 connections on. By sending out TCP SYN packets instead of UDP or ICMP
   7 ECHO packets, tcptraceroute is able to bypass the most common firewall
   8 filters.