Traceroute amazon.com, yahoo.com ve ebay.com için neden başarısız oluyor?

13

Ağımızdaki performans sorunlarını giderirken tracerouteçeşitli web sitelerinde koştum . Aşağıdaki web siteleri art arda tamamlanmaz traceroute:

yahoo.com
amazon.com
ebay.com

Sorular

Bu siteler ağlarını traceroutetamamlanamayacak şekilde koruyor mu?
Bunun bu web sitelerinin ağlarına dayandığını ve ağ performansı sorunlarımızla ilgisiz olduğunu varsayıyorum. Bunu yapmak güvenli bir varsayım mı?

Ebay.com için örnek Traceroute

$ traceroute ebay.com
traceroute: Warning: ebay.com has multiple addresses; using 66.135.205.13
traceroute to ebay.com (66.135.205.13), 64 hops max, 52 byte packets
 1  10.10.100.1 (10.10.100.1)  56.518 ms  2.390 ms  2.082 ms
 2  mo-69-34-118-1.sta.embarqhsd.net (69.34.118.1)  9.943 ms  10.007 ms  10.177 ms
 3  mo-69-68-209-249.dyn.embarqhsd.net (69.68.209.249)  10.976 ms  21.159 ms  10.015 ms
 4  ge-6-20.car1.stlouis1.level3.net (4.53.160.13)  26.562 ms  26.278 ms  25.818 ms
 5  ae-11-11.car2.stlouis1.level3.net (4.69.132.186)  26.393 ms  26.519 ms  79.884 ms
 6  ae-4-4.ebr2.chicago1.level3.net (4.69.132.190)  32.965 ms  26.123 ms  48.123 ms
 7  ae-5-5.ebr2.chicago2.level3.net (4.69.140.194)  27.308 ms  26.784 ms  26.693 ms
 8  ae-2-52.edge4.chicago3.level3.net (4.69.138.166)  27.137 ms  26.473 ms  27.047 ms
 9  chp-brdr-03.inet.qwest.net (63.146.27.17)  26.315 ms  26.329 ms  26.449 ms
10  dvr-edge-13.inet.qwest.net (67.14.24.89)  51.270 ms  51.355 ms  51.134 ms
11  * * *
12  * * *
. . . . .
33  * * *
34  * *^C

security networking

— Matthew Rankin
kaynak

16

Bazı ICMP trafiğini, güvenlik duvarını veya herhangi bir nedenden dolayı engellerseniz, traceroutes tam olarak çalışmaz. Genellikle UDP (DNS aramaları) ve ICMP'nin bir karışımıdır.

Çalıştırırsanız traceroute -I yahoo.comveya traceroute -T yahoo.comfarklı sonuçlar görürseniz (yahoo.com benim için tamamlanır). Bu ICMP yankısı ve TCP SYN'lerini kullanır.

Gönderen traceroutekomutası adam sayfasında Linux:

In the modern network environment the traditional traceroute methods can not be always applicable, because of widespread use of firewalls. Such firewalls filter the "unlikely" UDP ports, or even ICMP echoes. To solve this, some additional tracerouting methods are implemented (including tcp), see LIST OF AVAILABLE METHODS below. Such methods try to use particular protocol and source/destination port, in order to bypass firewalls (to be seen by firewalls just as a start of allowed type of a network session).

— Jonathan Ross
kaynak

Traceroute'un bazı sürümleri -Tbayrağı desteklemeyebilir , ancak birçoğu -P [protocol]bayrağı destekler . FreeBSD'de 8 traceroute anlar UDP, TCP, GREAMD ICMP(ve paket içeriğinin yararlı / mantıklı olmayabilir da, herhangi bir geçerli IP protokolü için protokol alanını ayarlayabilirsiniz.)

— voretaq7

15

Traceroute, ICMP mesaj gruplarını kullanır. her birinin 3 ICMP mesajı vardır. (HOP sayımı her ileti grubunda bir artar).

Genellikle yöneticiler ağlarını "korumak" için ICMP paketlerini engeller. (çoğunlukla ağ ve DoS yapısını gizlemek için).

Bu yüzden yıldız alırsın.

— Amirali Sanatinia
kaynak

0

Tracert, performans sorunlarını analiz etmek için bir araç değil, belirli bir ana bilgisayara giden yolu keşfetmek için bir araçtır. Harici bir ana bilgisayara karşı tracert çalıştırmak, kendi ağınız hakkında hiçbir şey söylemez.

İki dahili ana bilgisayar arasındaki gecikmeyi ve paket kaybını ölçerek dahili ağınıza bakarak başlayın. Ardından, iş istasyonunuzda bir paket yakalama gerçekleştirin ve ARP sel, yayın fırtınaları, TCP yeniden iletimleri ve yinelenen Teşekkürler gibi ağ tıkanıklığına dair kanıt arayın.

— joeqwerty
kaynak

Bilgi için teşekkürler. Performans sorunlarımızın esas olarak harici web sitelerine erişim ile ilgili olduğunu açıklığa kavuşturmalıydım. "Esas olarak" diyorum çünkü ağla ilgili birden fazla sorunumuz var. Anahtarları ile 3 veya 4 hub değiştirerek hub kullanarak tek bir büyük çarpışma etki alanı ortadan kaldırdım. DSL sağlayıcımız, müşteri talebi göz önüne alındığında bölgemizde yeterli bakır olmadığını itiraf etti (küçük bir kasabadayız ve tek geçerli ISS seçeneğimiz). Bu yüzden dahili ağımızı geliştirmeye çalışıyorum, aynı zamanda ISS'ye bir sorun yaşadıklarını kanıtlamak için veri topluyorum.

— Matthew Rankin

Tamam, ama yine de, tracert doğru araç ve Google için izleme değil ve bu çok yardımcı olmayacak çünkü trafik ISP'nizden ayrıldıktan sonra bu konuda yapabilecekleri bir şey yok. Siz ve ISS arasındaki bağlantıyla ilgilenmelisiniz. DSL modeminizde oturum açın, DG'nin ne olduğunu öğrenin ve sizden oraya doğru yol alın. Ardından, ISS ağınızdaki son atlamayı belirlemek ve sizden oraya giden yolu çalıştırmak için tracert'i Google'a çalıştırın. Bu sonuçları İSS'nize sunun ve ne söylemeleri gerektiğini görün.

— joeqwerty