* * * traceroute


8

さまざまな方法でサーバーにtracerouteを実行すると、外部IPが機能しないようです。ただし、サーバーはオンラインであり、このIPからアクセスできます。

ローカルホスト:

michaelxu@michaelxu-server:~$ traceroute 127.0.0.1
traceroute to 127.0.0.1 (127.0.0.1), 30 hops max, 60 byte packets
 1  localhost.localdomain (127.0.0.1)  0.120 ms  0.069 ms  0.064 ms

内部IP:

michaelxu@michaelxu-server:~$ traceroute 192.168.1.3
traceroute to 192.168.1.3 (192.168.1.3), 30 hops max, 60 byte packets
 1  michaelxu-server (192.168.1.3)  0.122 ms  0.065 ms  0.067 ms

外部IP:

michaelxu@michaelxu-server:~$ traceroute 24.24.174.153
traceroute to 24.24.174.153 (24.24.174.153), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * *^C
michaelxu@michaelxu-server:~$

... 30まで続きます... dnsサーバーを介してtracerouteしても同じことが起こります

別のオンラインサービスから実行した場合にも発生します。

   Tracing route to cpe-24-24-174-153.socal.res.rr.com [24.24.174.153]...

hop rtt rtt rtt     ip address  fully qualified domain name
1   1   1   1       70.84.211.97    61.d3.5446.static.theplanet.com
2   0   0   0       70.87.254.5 po101.dsr02.dllstx5.networklayer.com
3   0   0   1       70.85.127.109   po52.dsr02.dllstx3.networklayer.com
4   0   0   0       173.192.18.230  ae17.bbr02.eq01.dal03.networklayer.com
5   0   0   0       66.109.9.97 ae-11-0.pr0.dfw10.tbone.rr.com
6   41  40  39      66.109.6.208    ae-6-0.cr0.dfw10.tbone.rr.com
7   39  39  40      66.109.6.0  ae-3-0.cr0.lax30.tbone.rr.com
8   37  39  39      66.109.6.65 
9   42  40  39      72.129.9.3  agg1.lamrcadq-ccr02.socal.rr.com
10  36  36  35      72.129.10.73    
11  53  60  49      24.24.209.18    ge17-0-spsdca1-ars1.socal.rr.com
12  *   *   *           
13  *   *   *           
14  *   *   *           
15  *   *   *       

* * *はどういう意味ですか?「これを修正する」方法はありますか


その時点でRoadRunnerがICMPをブロックしているようです。また、24.24.209.18に到達すると、応答が停止します。*は、ICMP応答がないことを表します。
LilCodger 2013年

回答:


7

それには2つの理由があります。

1)タイムアウト。通常は、最終的には70 * *などのrttの位置の1つで返信が返されます。

2)一部のルーターは、ICMPプロトコルの一部が機能しないようにブロックするように構成されています(正確には、ICMPエコー)。これは通常、DDOS攻撃などの防止に役立ちます。Tracerouteは、ICMPエコーの動作に依存します。

基本的に、tracerouteツールはIPアドレスを計算できないため、ブロックされているホストについて* * *を取得します。最終的には他のホストから応答が返される可能性があるため、より多くのホップ数で応答が表示される可能性があります。

tracerouteに関するウィキペディアの記事を参照してください。あなたの場合、それは原因2であり、それについてあなたができることは何もありません。別の宛先にtracerouteを実行してみてください。完全なトレースが得られる場合があります。


私はこのIPをpingできます。これもicmpプロトコルですか?
agz 2013年

どのIPですか?24.24.209.18にはpingできますが、24.24.174.153にはできません。一部のルーターは、icmp echoに応答しません。
Matt H

うーんそれは奇妙です私はubuntuで24.24.174.153にpingを送信できますが、cmdプロンプトを介してはできません
agz
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.