lft.db - Online di Awan

PROGRAM:

NAMA

traceroute - cetak jejak paket rute ke host jaringan

RINGKASAN

traceroute [-46dFITUNreAV] [-f first_ttl] [-g gerbang,...]
[-i alat] [-m max_ttl] [-p pelabuhan] [-s src_addr]
[-q pertanyaan] [-N pertanyaan] [-t tos]
[-l label_aliran] [-w waktu tunggu] [-z kirim tunggu] [-UL] [-D]
[-P prototipe] [--olahraga=pelabuhan] [-M metode] [-O mod_options]
[--mtu] [--kembali]
tuan rumah [paket_len]
traceroute6 [Pilihan]
tcptceroute [Pilihan]
kiri [Pilihan]

DESKRIPSI

traceroute melacak paket rute yang diambil dari jaringan IP dalam perjalanannya ke host tertentu.
Ini menggunakan bidang waktu untuk hidup (TTL) protokol IP dan mencoba untuk mendapatkan ICMP
TIME_EXCEEDED respons dari setiap gateway di sepanjang jalur ke host.

traceroute6 adalah setara dengan traceroute -6

tcptceroute adalah setara dengan traceroute -T

kiri , Traceroute Layer Empat, melakukan traceroute TCP, seperti traceroute -T , tapi
upaya untuk memberikan kompatibilitas dengan implementasi asli, juga disebut
"ft".

Satu-satunya parameter yang diperlukan adalah nama atau alamat IP tujuan tuan rumah . itu
opsional paket_len`gth adalah ukuran total paket probing (default 60 byte untuk IPv4
dan 80 untuk IPv6). Ukuran yang ditentukan dapat diabaikan dalam beberapa situasi atau ditingkatkan hingga
nilai minimal.

Program ini mencoba melacak rute yang akan diikuti oleh paket IP ke beberapa host internet
dengan meluncurkan paket probe dengan ttl kecil (waktu untuk hidup) kemudian mendengarkan ICMP
"waktu terlampaui" balasan dari gateway. Kami memulai penyelidikan kami dengan ttl satu dan meningkat
satu per satu sampai kita mendapatkan ICMP "port unreachable" (atau TCP reset), yang berarti kita sampai ke
"host", atau tekan maksimal (yang defaultnya adalah 30 hop). Tiga probe (secara default) dikirim di
setiap pengaturan ttl dan garis dicetak menunjukkan ttl, alamat gateway dan putaran
waktu perjalanan masing-masing probe. Alamat dapat diikuti dengan informasi tambahan ketika
diminta. Jika jawaban probe berasal dari gateway yang berbeda, alamat masing-masing
sistem yang merespons akan dicetak. Jika tidak ada respons dalam 5.0 detik
(default), "*" (tanda bintang) dicetak untuk probe tersebut.

Setelah waktu perjalanan, beberapa anotasi tambahan dapat dicetak: !H, !N, atau !P (tuan rumah,
jaringan atau protokol tidak dapat dijangkau), !S (rute sumber gagal), !F (fragmentasi diperlukan), !X
(komunikasi secara administratif dilarang), !V (pelanggaran prioritas tuan rumah), !C
(batas prioritas berlaku), atau ! (Kode ICMP tidak dapat dijangkau ). Jika hampir semua
probe menghasilkan beberapa jenis tidak terjangkau, traceroute akan menyerah dan keluar.

Kami tidak ingin host tujuan memproses paket probe UDP, jadi tujuannya
port diatur ke nilai yang tidak mungkin (Anda dapat mengubahnya dengan -p bendera). Tidak ada seperti itu
masalah untuk ICMP atau TCP tracerouting (untuk TCP kami menggunakan teknik setengah terbuka, yang mencegah
probe kami untuk dilihat oleh aplikasi pada host tujuan).

Dalam lingkungan jaringan modern, metode traceroute tradisional tidak selalu dapat
berlaku, karena meluasnya penggunaan firewall. Firewall semacam itu menyaring "tidak mungkin"
Port UDP, atau bahkan ICMP echo. Untuk mengatasi ini, beberapa metode tracerouting tambahan adalah:
diimplementasikan (termasuk tcp), lihat DAFTAR OF TERSEDIA METODE di bawah. Metode seperti itu coba gunakan
protokol dan port sumber/tujuan tertentu, untuk mem-bypass firewall (untuk dilihat
oleh firewall hanya sebagai awal dari jenis sesi jaringan yang diizinkan).

PILIHAN

--membantu Cetak info bantuan dan keluar.

-4, -6 Secara eksplisit memaksa pelacakan IPv4 atau IPv6. Secara default, program akan mencoba untuk
menyelesaikan nama yang diberikan, dan memilih protokol yang sesuai secara otomatis. Jika
menyelesaikan nama host mengembalikan alamat IPv4 dan IPv6, traceroute akan menggunakan
IPv4.

-SAYA, --icmp
Gunakan ICMP ECHO untuk probe

-T, --tcp
Gunakan TCP SYN untuk probe

-D, --debug
Aktifkan debugging level soket (ketika kernel Linux mendukungnya)

-F, --jangan-fragment
Jangan memecah paket probe. (Untuk IPv4 ini juga mengatur bit DF, yang memberi tahu
router perantara untuk tidak terfragmentasi dari jarak jauh juga).

Memvariasikan ukuran paket probing dengan paket_len parameter baris perintah,
Anda dapat memperoleh informasi secara manual tentang MTU hop jaringan individual. NS
--mtu option (lihat di bawah) mencoba melakukan ini secara otomatis.

Perhatikan, bahwa fitur yang tidak terfragmentasi (seperti -F or --mtu) berfungsi dengan baik sejak Linux
kernel 2.6.22 saja. Sebelum versi itu, IPv6 selalu terfragmentasi, IPv4 bisa
gunakan hanya mtu terakhir yang ditemukan (dari cache rute), yang dapat
kurang dari mtu perangkat yang sebenarnya.

-f first_ttl, --pertama=first_ttl
Menentukan dengan apa TTL untuk memulai. Default ke 1.

-g pintu gerbang, --gerbang=pintu gerbang
Memberi tahu traceroute untuk menambahkan opsi perutean sumber IP ke paket keluar yang
memberitahu jaringan untuk merutekan paket melalui yang ditentukan pintu gerbang (kebanyakan router
telah menonaktifkan perutean sumber karena alasan keamanan). Secara umum, beberapa pintu gerbang's
diperbolehkan (dipisahkan koma). Untuk IPv6, bentuk num,addr,tambahan... Diperbolehkan,
dimana num adalah tipe header rute (defaultnya adalah tipe 2). Perhatikan header rute tipe 0
sekarang tidak digunakan lagi (rfc5095).

-i antarmuka, --antarmuka=antarmuka
Menentukan antarmuka melalui mana traceroute harus mengirim paket. Secara default,
antarmuka dipilih sesuai dengan tabel routing.

-m max_ttl, --max-hop=max_ttl
Menentukan jumlah hop maksimum (nilai time-to-live maks) traceroute akan
menguji. Standarnya adalah 30.

-N pertanyaan, --sim-kueri=pertanyaan
Menentukan jumlah paket probe yang dikirim secara bersamaan. Mengirim beberapa
probe secara bersamaan dapat mempercepat traceroute sangat. Nilai defaultnya adalah 16.
Perhatikan bahwa beberapa router dan host dapat menggunakan pembatasan kecepatan ICMP. Dalam situasi seperti itu
menentukan jumlah yang terlalu besar dapat menyebabkan hilangnya beberapa tanggapan.

-n Jangan mencoba memetakan alamat IP ke nama host saat menampilkannya.

-p pelabuhan, --pelabuhan=pelabuhan
Untuk pelacakan UDP, tentukan basis port tujuan traceroute akan menggunakan (
nomor port tujuan akan bertambah oleh setiap probe).
Untuk penelusuran ICMP, tentukan nilai urutan ICMP awal (ditambah masing-masing)
menyelidiki juga).
Untuk TCP dan lainnya hanya menentukan port tujuan (konstan) untuk terhubung. Kapan
menggunakan pembungkus tcptraceroute, -p menentukan port sumber.

-t tos, --tos=tos
Untuk IPv4, atur nilai Type of Service (TOS) dan Precedence. Nilai yang berguna adalah 16
(delay rendah) dan 8 (throughput tinggi). Perhatikan bahwa untuk menggunakan beberapa TOS didahulukan
nilai, Anda harus menjadi pengguna super.
Untuk IPv6, atur nilai Traffic Control.

-l label_aliran, --labelaliran=label_aliran
Gunakan flow_label yang ditentukan untuk paket IPv6.

-w waktu tunggu, --tunggu=waktu tunggu
Atur waktu (dalam detik) untuk menunggu respons terhadap probe (default 5.0 detik).

-q pertanyaan, --permintaan=pertanyaan
Mengatur jumlah paket probe per hop. Standarnya adalah 3.

-r Lewati tabel perutean normal dan kirim langsung ke host pada lampiran
jaringan. Jika host tidak berada di jaringan yang terhubung langsung, kesalahan akan ditampilkan.
Opsi ini dapat digunakan untuk melakukan ping ke host lokal melalui antarmuka yang tidak memiliki rute
melalui itu.

-s sumber_addr, --sumber=sumber_addr
Memilih alamat sumber alternatif. Perhatikan bahwa Anda harus memilih alamat salah satu
dari antarmuka. Secara default, alamat antarmuka keluar digunakan.

-z kirim tunggu, --kirim tunggu=kirim tunggu
Interval waktu minimal antar probe (default 0). Jika nilainya lebih dari 10,
kemudian menentukan angka dalam milidetik, selain itu adalah jumlah detik (float
nilai poin diperbolehkan juga). Berguna ketika beberapa router menggunakan batas kecepatan untuk ICMP
pesan.

-e, --ekstensi
Tampilkan ekstensi ICMP (rfc4884). Bentuk umumnya adalah KELAS/JENIS: diikuti dengan
pembuangan heksadesimal. MPLS (rfc4950) ditampilkan diurai, dalam bentuk:
MPLS:L=label,E=exp_use,S=tumpukan_bawah,T=TTL (lebih banyak objek dipisahkan oleh / ).

-SEBUAH, --sebagai-jalan-pencarian
Lakukan pencarian jalur AS di pendaftar perutean dan cetak hasil langsung setelah
alamat yang sesuai.

-V, --Versi: kapan
Cetak versi dan keluar.

Ada opsi tambahan yang ditujukan untuk penggunaan lanjutan (seperti metode pelacakan alternatif
dll.):

--olahraga=pelabuhan
Memilih port sumber yang akan digunakan. menyiratkan -N 1. Biasanya port sumber (jika
berlaku) dipilih oleh sistem.

--tanda fw=tanda
Tetapkan tanda firewall untuk paket keluar (sejak kernel Linux 2.6.25).

-M metode, --modul=nama
Gunakan metode yang ditentukan untuk operasi traceroute. Metode udp tradisional default memiliki
nama kegagalan, icp (-I) dan tcp (-T) punya nama icmp dan tcp masing.
Opsi khusus metode dapat dilewati -O . Sebagian besar metode memiliki yang sederhana
jalan pintas, (-I cara -M icmp, Dll).

-O Option, --pilihan=Pilihan
Menentukan beberapa opsi khusus metode. Beberapa opsi dipisahkan dengan koma (atau
gunakan beberapa -O pada cmdline). Setiap metode mungkin memiliki opsi spesifiknya sendiri, atau banyak
tidak memilikinya sama sekali. Untuk mencetak informasi tentang opsi yang tersedia, gunakan -O membantu.

-kamu, --udp
Gunakan UDP ke port tujuan tertentu untuk tracerouting (alih-alih meningkatkan
port per setiap probe). Port default adalah 53 (dns).

-UL Gunakan UDPLITE untuk tracerouting (port default adalah 53).

-D, --dccp
Gunakan Permintaan DCCP untuk probe.

-P protokol, --protokol=protokol
Gunakan paket mentah dari protokol tertentu untuk tracerouting. Protokol default adalah 253
(rfc3692).

--mtu Temukan MTU di sepanjang jalur yang dilacak. menyiratkan -F -N 1. Baru mtu dicetak sekali
dalam bentuk F=NUM pada probe pertama dari hop yang membutuhkan seperti mtu menjadi
tercapai. (Sebenarnya, pesan icmp "frag diperlukan" yang sesuai biasanya dikirim oleh
lompatan sebelumnya).

Perhatikan, bahwa beberapa router mungkin melakukan cache setelah melihat informasi pada fragmentasi.
Dengan demikian Anda dapat menerima mtu terakhir dari hop yang lebih dekat. Coba tentukan yang tidak biasa
tos by -t , ini dapat membantu untuk satu upaya (maka dapat di-cache di sana juga).
Lihat -F pilihan untuk info lebih lanjut.

--kembali Cetak jumlah lompatan mundur jika terlihat berbeda dengan lompatan maju
arah. Angka ini diperkirakan dengan asumsi bahwa hop jarak jauh mengirim paket balasan
dengan ttl awal diatur ke 64, atau 128 atau 255 (yang tampaknya merupakan praktik umum).
Itu dicetak sebagai nilai negatif dalam bentuk '-NUM' .

DAFTAR OF TERSEDIA METODE

Secara umum, metode traceroute tertentu mungkin harus dipilih dengan: -M nama, tapi kebanyakan
metode memiliki sakelar cmdline sederhana (Anda dapat melihatnya setelah nama metode, jika
hadiah).

kegagalan
Metode tracerouting tradisional dan kuno. Digunakan secara default.

Paket probe adalah datagram udp dengan apa yang disebut port tujuan "tidak mungkin". NS
port "tidak mungkin" dari probe pertama adalah 33434, kemudian untuk setiap probe berikutnya bertambah sebesar
satu. Karena port diharapkan tidak digunakan, host tujuan biasanya kembali
"icmp unreach port" sebagai tanggapan terakhir. (Tidak ada yang tahu apa yang terjadi ketika beberapa aplikasi
mendengarkan port tersebut, meskipun).

Metode ini diperbolehkan untuk pengguna yang tidak memiliki hak istimewa.

icmp -I
Metode yang paling umum untuk saat ini, yang menggunakan paket gema icmp untuk probe.
Jika Anda bisa ping(8) host tujuan, tracerouting icmp juga berlaku.

Metode ini mungkin diperbolehkan untuk pengguna yang tidak memiliki hak istimewa sejak kernel 3.0 (hanya IPv4), yang
mendukung baru dgram icmp (atau "ping") soket. Untuk mengizinkan soket seperti itu, sysadmin harus
memberikan net/ipv4/ping_group_range rentang sysctl untuk mencocokkan grup pengguna mana pun.
Pilihan:

mentah Gunakan hanya soket mentah (cara tradisional).
Cara ini dicoba terlebih dahulu secara default (untuk alasan kompatibilitas), kemudian baru dgram icmp
soket sebagai cadangan.

dgram Gunakan hanya soket dgram icmp.

tcp -T
Metode modern yang terkenal, dimaksudkan untuk mem-bypass firewall.
Menggunakan port tujuan konstan (default adalah 80, http).

Jika beberapa filter ada di jalur jaringan, maka kemungkinan besar ada udp yang "tidak mungkin"
port (seperti untuk kegagalan metode) atau bahkan gema icmp (seperti untuk icmp) disaring, dan utuh
tracerouting hanya akan berhenti di firewall tersebut. Untuk melewati filter jaringan, kita harus
gunakan hanya kombinasi protokol/port yang diizinkan. Jika kita melacak beberapa, katakanlah, server surat, maka
lebih mungkin -T -p 25 dapat mencapainya, bahkan ketika -I tidak bisa.

Metode ini menggunakan "teknik setengah terbuka" yang terkenal, yang mencegah aplikasi pada
host tujuan dari melihat probe kami sama sekali. Biasanya, tcp syn dikirim. Untuk non-
port yang didengarkan, kami menerima reset tcp, dan semuanya selesai. Untuk port mendengarkan aktif, kami
terima tcp syn+ack, tetapi jawab dengan tcp reset (bukan tcp ack yang diharapkan), dengan cara ini
sesi tcp jarak jauh dijatuhkan bahkan tanpa aplikasi pernah memperhatikan.

Ada beberapa pilihan untuk tcp Metode:

syn,ack,fin,pertama,psh,urg,ece,cwr
Menetapkan flag tcp yang ditentukan untuk paket probe, dalam kombinasi apa pun.

bendera=num
Setel bidang bendera di header tcp persis ke num.

ECN Kirim paket syn dengan tcp flags ECE dan CWR (untuk Explicit Congestion Notification,
rfc3168).

karung, stempel waktu, window_scaling
Gunakan opsi header tcp yang sesuai dalam paket probe keluar.

sysctl Gunakan sysctl saat ini (/proc/sistem/net/*) pengaturan untuk opsi tajuk tcp di atas dan
ECN. Selalu disetel secara default, jika tidak ada hal lain yang ditentukan.

mss=num
Gunakan nilai num untuk opsi header maxseg tcp (ketika syn).

Info Cetak flag tcp dari balasan tcp akhir saat host target tercapai. Memungkinkan untuk
menentukan apakah aplikasi mendengarkan port dan hal berguna lainnya.

Opsi default adalah syn, sysctl.

tcpconn
Implementasi awal metode tcp, sederhana menggunakan menghubungkan(2) panggilan, yang melakukan tcp . penuh
pembukaan sesi. Tidak disarankan untuk penggunaan normal, karena aplikasi tujuan adalah
selalu terpengaruh (dan dapat membingungkan).

udp -U
Gunakan datagram udp dengan port tujuan konstan (default 53, dns).
Dimaksudkan untuk mem-bypass firewall juga.

Perhatikan, bahwa tidak seperti di tcp metode, aplikasi yang sesuai pada host tujuan selalu
menerima probe kami (dengan data acak), dan sebagian besar dapat dengan mudah dikacaukan oleh mereka. Kebanyakan kasus
itu tidak akan menanggapi paket kami, jadi kami tidak akan pernah melihat lompatan terakhir di
jejak. (Untungnya, tampaknya setidaknya server dns membalas dengan sesuatu yang marah).

Metode ini diperbolehkan untuk pengguna yang tidak memiliki hak istimewa.

udplite -UL
Gunakan datagram udplite untuk probe (dengan port tujuan konstan, default 53).

Metode ini diperbolehkan untuk pengguna yang tidak memiliki hak istimewa.
Pilihan:

liputan=num
Setel udplite kirim liputan ke num.

dccp -D
Gunakan paket Permintaan DCCP untuk probe (rfc4340).

Metode ini menggunakan "teknik setengah terbuka" yang sama seperti yang digunakan untuk TCP. Tujuan default
pelabuhan adalah 33434.

Pilihan:

layanan=num
Setel kode layanan DCCP ke num (standarnya adalah 1885957735).

mentah -P prototipe
Kirim paket protokol mentah prototipe.
Tidak ada header khusus protokol yang digunakan, hanya header IP saja.
menyiratkan -N 1.
Pilihan:

protokol=prototipe
Gunakan protokol IP prototipe (standar 253).

CATATAN

Untuk mempercepat pekerjaan, biasanya beberapa probe dikirim secara bersamaan. Di sisi lain, itu
menciptakan "badai paket", terutama di arah balasan. Router dapat mencekik
tingkat tanggapan icmp, dan beberapa balasan bisa hilang. Untuk menghindarinya, kurangi
jumlah probe simultan, atau bahkan setel ke 1 (seperti di traceroute awal
pelaksanaan), yaitu -N 1

Host (target) terakhir dapat menjatuhkan beberapa probe simultan, dan bahkan mungkin menjawab
hanya yang terbaru. Ini dapat menyebabkan hop ekstra "sepertinya kedaluwarsa" di dekat hop terakhir.
Kami menggunakan algoritme cerdas untuk mendeteksi situasi seperti itu secara otomatis, tetapi jika itu tidak dapat membantu Anda
kasus, gunakan saja -N 1 juga.

Untuk stabilitas yang lebih besar, Anda dapat memperlambat kerja program dengan -z pilihan, misalnya
menggunakan -z 0.5 untuk jeda setengah detik antara probe.

Jika beberapa hop tidak melaporkan apa-apa untuk setiap metode, kesempatan terakhir untuk mendapatkan sesuatu adalah
menggunakan ping -R perintah (IPv4, dan hanya untuk 8 hop terdekat).

Gunakan lft.db online menggunakan layanan onworks.net