Traceroute çıktısında yanıt vermeyen (*) ve ulaşılamaz (! H) ana bilgisayarlar arasındaki fark


15

TraceRoutes çalıştırırken bazı atlama * hangi bildiğim kadarıyla ev sahibi ICMP'nin yankı isteğine yanıt vermiyor ve (özellikle son) dönüş diğer bazı atlamalar olduğunu araçlarını bildiği gibi dönmek ! H adam sayfalarına göre bunun ev sahibi olduğu anlamına gelir ulaşılamaz . Ulaşılamaz ne demektir? Bu adrese giden bilinen bir yol olmadığını mı?

Yanıtlar:


4

Basit fark, ulaşılamayan bir ana bilgisayar için, son atlama yönlendiricisinin ICMP hedefine ulaşılamayan bir yanıt döndürmesidir .

Çoğu yönlendirici, ACL'leri veya hız sınırlarını donanım olarak işleyecektir, ancak ICMP yanıtlarının oluşturulması için CPU kaynakları gerekir, bu nedenle bunları oluşturmamak yaygın bir uygulamadır.


16

YLearn'ün cevabı doğrudur, ancak daha fazla ayrıntı bilmek önemlidir.

  • * makinenizin yanıt almadığı anlamına gelir.
  • !Hmakinenizin tracerouteçıktıda belirtilen ana bilgisayardan "hedef ana bilgisayara erişilemiyor" mesajı aldığı anlamına gelir .
  • Nadiren veya (ağ veya protokol) vb. tracerouteGibi ulaşılamayan diğer iletileri de gösterebilir .!N!P

Bir makine IP paketini ağa gönderemediğinde, normalde "hedef ana bilgisayara erişilemez" gönderir. Bu şu durumlarda olabilir:

  • Hedefe giden rota yok.
  • Bir sonraki atlama IP adresi veya nihai IP adresi bir L2 adresine çözümlenemiyor (IP adresi için ARP yanıtı yok).

YLearn yazdığı gibi yönlendiriciler ICMP mesaj göndermek için değil yapılandırılabilir ama aynı zamanda alabilirsiniz *yerine !Histeğiniz sessizce bir ACL veya güvenlik duvarı ilkesi tarafından atıldığı zaman. Güvenlik politikalarında sessiz düşüş normal bir uygulamadır. Güvenlik ilkesinin neden olduğu düşüş, tarafından gönderilen iletinin türüne bağlıdır traceroute. Geleneksel Unix traceroutevarsayılan olarak 33434 gibi "olağandışı" bağlantı noktalarına UDP paketleri gönderir, ancak diğer yöntemleri de kullanabilir. Windows tracertICMP yankı isteği gönderir.


2
ICMP mesajlarını detaylandırmada iyi iş çıkardınız. Ayrıca, traceroute sorun giderme hakkında iyi bir pdf nanog.org/meetings/nanog45/presentations/Sunday/…
Bruno R
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.