tcptraceroute.mt - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

tcptraceroute - टीसीपी पैकेट का उपयोग करके एक ट्रेसरूट कार्यान्वयन

SYNOPSIS

tcptraceroute [-एनएनएफएसएई] [ -i इंटरफेस ] [ -f प्रथम टीटीएल ]
[ -l लंबाई ] [ -q संख्या of प्रश्नों ] [ -t tos ]
[ -m मैक्स टीटीएल ] [ -p स्रोत बंदरगाह ] [ -s स्रोत पता ]
[ -w प्रतीक्षा पहर ] मेजबान [ गंतव्य बंदरगाह ] [ लंबाई ]

वर्णन

tcptraceroute टीसीपी पैकेट का उपयोग करके एक ट्रेसरूट कार्यान्वयन है।

अधिक पारंपरिक ट्रेसरूट(8) टीटीएल के साथ यूडीपी या आईसीएमपी ईसीएचओ पैकेट भेजता है
एक, और गंतव्य तक पहुंचने तक टीटीएल बढ़ाता है। प्रिंट करके
गेटवे जो आईसीएमपी समय उत्पन्न करते हैं, रास्ते में संदेश से अधिक हो जाते हैं, यह निर्धारित करने में सक्षम है
पथ पैकेट गंतव्य तक पहुंचने के लिए ले रहे हैं।

समस्या यह है कि आधुनिक इंटरनेट पर फ़ायरवॉल के व्यापक उपयोग के साथ, कई
वह पैकेट ट्रेसरूट(8) अंततः फ़िल्टर किया जा रहा है, जिससे यह असंभव हो जाता है
गंतव्य तक जाने वाले रास्ते का पूरी तरह से पता लगाएं। हालाँकि, कई मामलों में, ये फ़ायरवॉल
फ़ायरवॉल के पीछे बैठे होस्ट करने वाले विशिष्ट पोर्ट पर इनबाउंड टीसीपी पैकेट की अनुमति देगा
पर कनेक्शन सुन रहे हैं. UDP या ICMP के बजाय TCP SYN पैकेट भेजकर
इको पैकेट, tcptraceroute सबसे आम फ़ायरवॉल फ़िल्टर को बायपास करने में सक्षम है।

यह ध्यान देने लायक है tcptraceroute कभी भी पूरी तरह से टीसीपी कनेक्शन स्थापित नहीं करता है
गंतव्य मेजबान. यदि होस्ट आने वाले कनेक्शनों को नहीं सुन रहा है, तो वह सुनेगा
एक आरएसटी के साथ जवाब दें जो दर्शाता है कि पोर्ट बंद है। यदि मेज़बान इसके बजाय प्रतिक्रिया देता है
एक SYN|ACK, पोर्ट खुला हुआ माना जाता है, और एक RST कर्नेल द्वारा भेजा जाता है tcptraceroute is
तीन-तरफा हैंडशेक पूरा किए बिना कनेक्शन को तोड़ने के लिए दौड़ना। यह है
वही आधी खुली स्कैनिंग तकनीक nmap(1) पारित होने पर उपयोग करता है -एस.एस झंडा।

विकल्प

-n प्रत्येक हॉप के लिए रिवर्स डीएनएस लुकअप करने के बजाय संख्यात्मक आउटपुट प्रदर्शित करें। द्वारा
डिफ़ॉल्ट, RFC1918 एड्रेस स्पेस पर कभी भी रिवर्स लुकअप का प्रयास नहीं किया जाता है
-n ध्वज का.

-N RFC1918 पतों सहित प्रत्येक हॉप के लिए रिवर्स DNS लुकअप करें।

-f पहले आउटगोइंग पैकेट में प्रयुक्त प्रारंभिक टीटीएल सेट करें। डिफ़ॉल्ट 1 है.

-m आउटगोइंग पैकेट में उपयोग की जाने वाली अधिकतम टीटीएल सेट करें। डिफ़ॉल्ट 30 है.

-p आउटगोइंग पैकेट में निर्दिष्ट स्थानीय टीसीपी पोर्ट का उपयोग करें। डिफ़ॉल्ट एक प्राप्त करना है
कर्नेल से मुक्त पोर्ट का उपयोग करना बाँध(2). पारंपरिक के विपरीत ट्रेसरूट(8)
यह संख्या प्रत्येक हॉप के साथ नहीं बढ़ेगी।

-s आउटगोइंग पैकेट के लिए स्रोत पता सेट करें। -i ध्वज भी देखें.

-i आउटगोइंग पैकेट के लिए निर्दिष्ट इंटरफ़ेस का उपयोग करें।

-q प्रत्येक हॉप पर भेजे जाने वाले जांच की संख्या निर्धारित करें। डिफ़ॉल्ट 3 है.

-w प्रत्येक जांच के लिए प्रतिक्रिया की प्रतीक्षा करने के लिए, सेकंड में टाइमआउट सेट करें। डिफ़ॉल्ट है
3.

-S आउटगोइंग पैकेट में टीसीपी SYN ध्वज सेट करें। यह डिफ़ॉल्ट है, यदि न तो -S या -A
अधिकृत है।

-A आउटगोइंग पैकेट में टीसीपी एसीके ध्वज सेट करें। ऐसा करने से पता लगाना संभव है
स्टेटलेस फ़ायरवॉल के माध्यम से जो आउटगोइंग टीसीपी कनेक्शन की अनुमति देता है।

-E RFC2481 में बताए अनुसार ECN SYN पैकेट भेजें।

-t आउटगोइंग पैकेट में उपयोग किए जाने वाले आईपी टीओएस (सेवा का प्रकार) सेट करें। डिफ़ॉल्ट है
कोई टीओएस सेट न करें।

-F आउटगोइंग पैकेट में आईपी "टुकड़ा न करें" बिट सेट करें।

-l आउटगोइंग पैकेट में उपयोग किए जाने वाले कुल पैकेट की लंबाई निर्धारित करें। यदि लंबाई है
आवश्यक जांच पैकेट को इकट्ठा करने के लिए आवश्यक न्यूनतम आकार से अधिक
हेडर, यह मान स्वचालित रूप से बढ़ जाता है।

-d डिबगिंग सक्षम करें, जो उपयोगी हो भी सकती है और नहीं भी।

--dnat
डीएनएटी पहचान सक्षम करें, और डीएनएटी संक्रमण देखे जाने पर संदेश प्रदर्शित करें।
DNAT का पता लगाना इस तथ्य पर आधारित है कि कुछ NAT डिवाइस, जैसे कि कुछ Linux 2.4
कर्नेल, ICMP में उद्धृत आईपी पैकेट के आईपी पते को सही ढंग से दोबारा नहीं लिखते हैं
समय-सीमा पार कर चुके संदेश tcptraceroute अनुरोध करते हैं, जिससे गंतव्य आईपी पता का पता चलता है
एक आउटबाउंड जांच पैकेट को NAT किया गया था। NAT डिवाइस जो आईपी को सही ढंग से फिर से लिखते हैं
ICMP संदेशों द्वारा उद्धृत पता, जैसे कि कुछ Linux 2.6 कर्नेल, नहीं होगा
पता चला. कुछ लक्ष्य मेजबानों के लिए, संयोजन के रूप में --dnat का उपयोग करना आवश्यक हो सकता है
--ट्रैक-पोर्ट के साथ। उदाहरण के लिए example.txt फ़ाइल देखें।

--नहीं-dnat
आईसीएमपी समय-सीमा की सही पहचान करने के प्रयोजनों के लिए डीएनएटी पहचान सक्षम करें
ऐसे संदेश जो आउटबाउंड जांच पैकेट से मेल खाते हैं, लेकिन संदेश प्रदर्शित नहीं करते हैं
जब DNAT संक्रमण देखा जाता है। यह पहले गलत व्यवहार है।

--नो-डीएनएटी-सख्त
किसी भी प्रकार का DNAT पता लगाने का कार्य न करें। मिलान के लिए कोई प्रयास नहीं किया जाएगा
आउटबाउंड जांच पैकेट के साथ और ट्रेसरूटिंग करते समय आईसीएमपी का समय-सीमा पार हो गई
एक NAT डिवाइस के माध्यम से जो IP पैकेट के IP पते को दोबारा नहीं लिखता है
आईसीएमपी समय-पार संदेशों में उद्धृत, पथ के साथ कुछ हॉप्स प्रतीत हो सकते हैं
अनुत्तरदायी. अधिकांश मामलों में इस विकल्प की आवश्यकता नहीं होनी चाहिए, लेकिन
यदि यह संदेह हो कि डीएनएटी डिटेक्शन कोड गलत पहचान कर रहा है तो इसका उपयोग किया जा सकता है
आईसीएमपी समय-सीमा पार कर चुके संदेश।

उदाहरण

देखने के लिए कृपया उदाहरण.txt फ़ाइल में शामिल है tcptraceroute कुछ वास्तविक के लिए वितरण
विश्व उदाहरण.

पोर्ट 80 पर कनेक्शन सुनने वाले वेब सर्वर के पथ का पता लगाने के लिए:

tcptraceroute वेबसर्वर

पोर्ट 25 पर कनेक्शन सुनने वाले मेल सर्वर के पथ का पता लगाने के लिए:

tcptraceroute डाक सर्वर 25

onworks.net सेवाओं का उपयोग करके tcptraceroute.mt का ऑनलाइन उपयोग करें