Traceroute

Το

Traceroute αποκαλύπτει τη σειρά των άλματα μεταξύ εσάς και ενός προορισμού. Κάθε γραμμή στην έξοδο είναι ένας δρομολογητής. ο χρόνος μετ' επιστροφής σάς λέει την καθυστέρηση σε αυτόν τον δρομολογητή. Όταν κάτι στο Διαδίκτυο είναι αργό ή χαλασμένο, το traceroute είναι συνήθως το πρώτο εργαλείο που κυκλοφορεί.

Πώς λειτουργεί: το τέχνασμα TTL

Κάθε πακέτο IP έχει ένα πεδίο Time To Live (TTL), το οποίο αρχικά προοριζόταν να αποτρέψει τη διαρκή κυκλοφορία πακέτων. Κάθε δρομολογητής μειώνει το TTL κατά ένα. Όταν το TTL φτάσει στο μηδέν, ο δρομολογητής απορρίπτει το πακέτο και στέλνει πίσω ένα μήνυμα ICMP "Υπέρβαση χρόνου" στην πηγή. Το

Traceroute οπλίζει αυτό:

1. Στείλτε ένα πακέτο στον προορισμό με TTL=1. Ο πρώτος δρομολογητής το μειώνει στο 0, το ρίχνει, απαντά με "Υπέρβαση χρόνου" — αποκαλύπτεται ως hop 1.
2. Send TTL=2. Ο πρώτος δρομολογητής μειώνεται στο 1 και προς τα εμπρός. ο δεύτερος δρομολογητής μειώνεται στο 0, πέφτει, απαντά — αποκαλύπτοντας το hop 2.
3. Συνεχίστε να αυξάνετε μέχρι να φτάσετε στον προορισμό, ο οποίος απαντά με κάτι άλλο (μια θύρα που δεν είναι προσβάσιμη ή μια πραγματική απόκριση εφαρμογής). Τρεις ανιχνευτές ανά αναπήδηση είναι η προεπιλογή, γι' αυτό βλέπετε τρεις μετρήσεις RTT ανά γραμμή.

   Οι τρεις τύποι ανιχνευτή

   Διαφορετικές υλοποιήσεις traceroute αποστέλλουν διαφορετικά είδη ανιχνευτών:

   • XPLZ28e

     PLZ28eXPLZ2 πακέτα σε υψηλούς αριθμούς θυρών. Ο προορισμός απαντά με "μη προσβάσιμη θύρα". Προεπιλογή σε Linux/macOS.

   • ICMP traceroute (Windows tracert): στέλνει πακέτα ICMP Echo Request. Ο προορισμός απαντά με Echo Reply. Καλύτερη συμπεριφορά μέσω ορισμένων τειχών προστασίας.
   • TCP traceroute: στέλνει το TCP SYN σε μια συγκεκριμένη θύρα (συνήθως 80 ή 443). Χρήσιμο όταν ένας προορισμός ρίχνει UDP και ICMP αλλά δέχεται TCP σε γνωστή θύρα.

   Το σωστό εργαλείο εξαρτάται από το τι ρίχνουν τα τείχη προστασίας της διαδρομής. Το tcptraceroute συχνά πετυχαίνει εκεί όπου αποτυγχάνει το traceroute.

   Ανάγνωση της τυπικής γραμμής εξόδου

   A:

   XPLZ514c.de1. (172.16.50.1) 18.234 ms 18.012 ms 17.998 ms

   Ο αριθμός hop, το όνομα του δρομολογητή και η IP και, στη συνέχεια, τρεις μετρήσεις RTT. Οι αστερίσκοι * * * σημαίνουν ότι ο δρομολογητής δεν ανταποκρίθηκε — είτε έριξε τον ανιχνευτή, απαντήσεις ICMP περιορισμένης ταχύτητας ή έχει διαμορφωθεί έτσι ώστε να μην αναγνωρίζεται. Οι αστερίσκοι είναι φυσιολογικοί και δεν σημαίνουν απαραίτητα πρόβλημα. Πολλοί δρομολογητές κορμού σκόπιμα δεν ανταποκρίνονται στο traceroute.

   Τι σας λένε τα hops

   Τα ονόματα DNS των δρομολογητών έχουν νόημα. Το ae1.cr1.fra4.de σάς λέει: συνάθροιση Ethernet bundle 1, core router 1, Frankfurt site 4, Germany. Οι μηχανικοί δικτύου μπορούν να διαβάσουν αυτά τα ονόματα όπως πινακίδες κυκλοφορίας και να σας πουν σε ποιον πάροχο ανήκει το μονοπάτι, σε ποια πόλη βρίσκεται το πακέτο και ακόμη και ποιον προμηθευτή εξοπλισμού (Cisco vs Juniper vs Arista) χρησιμοποιεί ο χειριστής. Η υποβέλτιστη δρομολόγηση συμβαίνει συνεχώς και δεν αποτελεί απαραίτητα πρόβλημα.

   Το πρόβλημα ασύμμετρης διαδρομής

   Traceroute δείχνει μόνο τη διαδρομή outbound. Η διαδρομή επιστροφής μπορεί να είναι - και συχνά είναι - εντελώς διαφορετική, επειδή κάθε AS επιλέγει τη δική του εξερχόμενη δρομολόγηση. Ένα υψηλό RTT σε ένα hop θα μπορούσε να σημαίνει έναν αργό σύνδεσμο εκεί ή θα μπορούσε να σημαίνει ότι ο αργός σύνδεσμος βρίσκεται στη διαδρομή επιστροφής από αυτό το hop. Χωρίς το traceroute από τον προορισμό πίσω σε εσάς, δεν μπορείτε να το καταλάβετε. Ο ανιχνευτής εξερευνά τη διαδρομή μία κατεύθυνση κάθε φορά.

   Σύγχρονες εναλλακτικές: MTR και εργαλεία τύπου mtr

   MTR (My Traceroute) είναι μια συνεχής ιχνηλάτηση — κάνει ping κάθε άλμα σε έναν βρόχο, μέση απώλεια, τρέξιμο. Πολύ πιο χρήσιμο για τη διάγνωση διακοπτόμενων προβλημάτων από ό,τι ένα μονοπάτι traceroute. WinMTR σε Windows, mtr σε Unix, PathPing ως η ενσωματωμένη εναλλακτική λύση των Windows.

   Για τη διάγνωση μιας διαδρομής που δεν σας ανήκει, οι RIPE Atlas και οι διακομιστές φανταχτερής που λειτουργούν από μεγάλα δίκτυα σάς επιτρέπουν να εκτελείτε το traceroute από ένα απομακρυσμένο πλεονέκτημα — πολύτιμο για την κατανόηση της ασύμμετρης διαδρομής.Περιορισμοί και παραξενιές Οι δρομολογητές που γνωρίζουν

   MPLS μπορούν να αποκρύψουν τα hops μη μειώνοντας το TTL σε ένα σύννεφο MPLS. Τα δίκτυα με ισορροπία φορτίου μπορούν να εμφανίζουν διαφορετικές διαδρομές σε διαδοχικούς ανιχνευτές, κάνοντας την έξοδο να φαίνεται χαοτική. Ο περιορισμός ρυθμού ICMP σε κατειλημμένους δρομολογητές μπορεί να παράγει ψευδείς ενδείξεις "αργού άλματος" που δεν αντικατοπτρίζουν την πραγματική απόδοση του επιπέδου δεδομένων. Το RTT των ενδιάμεσων δρομολογητών μετρά το χρόνο στο εκείνο το επίπεδο ελέγχου του δρομολογητή, το οποίο είναι συχνά πιο αργό από το επίπεδο δεδομένων μέσω του ίδιου δρομολογητή. Χρησιμοποιήστε το traceroute ως υπόδειξη, όχι ως μέτρηση.