lft.db - 클라우드의 온라인

프로그램:

이름

traceroute - 네트워크 호스트에 대한 경로 패킷 추적을 인쇄합니다.

개요

traceroute [-46dFITUnreAV] [-f 처음_ttl] [-g 문,...]
[-i 장치] [-m max_ttl] [-p 포트] [-s src_addr]
[-q 쿼리] [-N 쿼리] [-t TOS]
[-l 흐름_라벨] [-w 기다리는 시간] [-z 센드웨이트] [-UL] [-D]
[-P 프로토] [--스포츠=포트] [-M 방법] [-O 모드 옵션]
[--mtu] [--뒤]
주인 [패킷_렌]
추적 경로 6 [옵션]
TCP 추적 경로 [옵션]
lft [옵션]

기술

traceroute 주어진 호스트로 가는 도중에 IP 네트워크에서 가져온 경로 패킷을 추적합니다.
IP 프로토콜의 TTL(Time to Live) 필드를 활용하고 ICMP를 유도하려고 시도합니다.
호스트 경로를 따라 각 게이트웨이에서 TIME_EXCEEDED 응답.

추적 경로 6 에 해당하는 traceroute -6

TCP 추적 경로 에 해당하는 traceroute -T

lft , Layer Four Traceroute는 다음과 같은 TCP traceroute를 수행합니다. traceroute -T 하지만,
원래 구현과의 호환성을 제공하려고 시도합니다.
"엘프".

유일한 필수 매개변수는 대상의 이름 또는 IP 주소입니다. 주인 . 그만큼
선택 패킷_렌`gth는 프로빙 패킷의 총 크기입니다(IPv60의 경우 기본 4바이트
IPv80의 경우 6). 지정된 크기는 일부 상황에서 무시되거나 최대
최소한의 가치.

이 프로그램은 IP 패킷이 어떤 인터넷 호스트로 가는 경로를 추적하려고 시도합니다.
작은 ttl(time to live)로 프로브 패킷을 시작한 다음 ICMP를 수신합니다.
게이트웨이에서 "시간 초과" 응답. XNUMX의 ttl로 프로브를 시작하고
ICMP "port unreachable"(또는 TCP 재설정)을 얻을 때까지 하나씩
"호스트" 또는 최대치(기본값은 30홉)입니다. XNUMX개의 프로브(기본값)가 다음 위치로 전송됩니다.
각 ttl 설정과 ttl, 게이트웨이 주소 및 라운드를 보여주는 줄이 인쇄됩니다.
각 프로브의 트립 시간. 주소 다음에 추가 정보가 올 수 있습니다.
요청했습니다. 프로브 응답이 다른 게이트웨이에서 오는 경우 각 게이트웨이의 주소는
응답 시스템이 인쇄됩니다. 5.0초 이내에 응답이 없는 경우
(기본값), 해당 프로브에 대해 "*"(별표)가 인쇄됩니다.

이동 시간 후에 몇 가지 추가 주석을 인쇄할 수 있습니다. !H, !N및 !P (주인,
네트워크 또는 프로토콜에 연결할 수 없음), !S (소스 경로 실패), !F (조각화 필요), !X
(통신은 행정적으로 금지됨), !V (호스트 우선 순위 위반), !C
(우선순위 컷오프 적용), 또는 ! (ICMP 연결할 수 없는 코드 ). 거의 모든 경우
프로브는 도달할 수 없는 일종의 결과를 가져오고 traceroute는 포기하고 종료됩니다.

우리는 목적지 호스트가 UDP 프로브 패킷을 처리하는 것을 원하지 않으므로 목적지는
포트가 있을 수 없는 값으로 설정되어 있습니다(다음을 사용하여 변경할 수 있습니다. -p 깃발). 그런거 없다
ICMP 또는 TCP 추적 경로 지정에 대한 문제(TCP의 경우 반개방 기술을 사용하여
대상 호스트의 애플리케이션에서 볼 수 있는 프로브).

현대 네트워크 환경에서 전통적인 traceroute 방법은 항상
방화벽이 널리 사용되기 때문에 적용 가능합니다. 이러한 방화벽은 "가능성이 없음"을 필터링합니다.
UDP 포트 또는 ICMP 에코. 이를 해결하기 위해 몇 가지 추가 tracerouting 방법은 다음과 같습니다.
구현(tcp 포함), 참조 LIST OF 유효한 방법 아래에. 이러한 방법을 사용하려고
방화벽을 우회하기 위해 특정 프로토콜 및 소스/대상 포트
네트워크 세션의 허용된 유형의 시작으로 방화벽에 의해).

옵션

--도움 도움말 정보를 인쇄하고 종료합니다.

-4, -6 명시적으로 IPv4 또는 IPv6 추적 라우팅을 강제 실행합니다. 기본적으로 프로그램은 다음을 시도합니다.
주어진 이름을 확인하고 적절한 프로토콜을 자동으로 선택합니다. 만약에
호스트 이름을 확인하면 IPv4 및 IPv6 주소가 모두 반환됩니다. traceroute 사용하게 될
IPv4.

-NS, --icmp
프로브에 ICMP ECHO 사용

-NS, --tcp
프로브에 TCP SYN 사용

-NS, -디버그
소켓 수준 디버깅 활성화(Linux 커널이 지원하는 경우)

-NS, --조각화하지 않음
프로브 패킷을 조각화하지 마십시오. (IPv4의 경우 DF 비트도 설정합니다.
원격으로 조각화하지 않도록 중간 라우터).

프로빙 패킷의 크기를 다음과 같이 변경합니다. 패킷_렌 명령줄 매개변수,
개별 네트워크 홉의 MTU에 대한 정보를 수동으로 얻을 수 있습니다. NS
--mtu 옵션(아래 참조)은 이를 자동으로 시도합니다.

조각화되지 않은 기능(예: -F or --mtu) Linux 이후로 제대로 작동
커널 2.6.22 전용. 해당 버전 이전에는 IPv6이 항상 단편화되었으며 IPv4는
검색된 최종 mtu만(라우트 캐시에서) 사용합니다.
장치의 실제 mtu보다 작습니다.

-f 처음_ttl, --먼저=처음_ttl
시작할 TTL을 지정합니다. 기본값은 1입니다.

-g 게이트웨이, --게이트웨이=게이트웨이
IP 소스 라우팅 옵션을 보내는 패킷에 추가하도록 traceroute에 지시합니다.
지정된 경로를 통해 패킷을 라우팅하도록 네트워크에 알립니다. 게이트웨이 (대부분의 라우터
보안상의 이유로 소스 라우팅을 비활성화했습니다). 일반적으로 여러 게이트웨이's
허용됩니다(쉼표로 구분). IPv6의 경우 형식 NUM,요지,주소... 허용되며,
어디에 NUM 경로 헤더 유형입니다(기본값은 유형 2). 유형 0 경로 헤더를 확인하십시오.
이제 더 이상 사용되지 않습니다(rfc5095).

-i 인터페이스, --인터페이스=인터페이스
통과하는 인터페이스를 지정합니다. traceroute 패킷을 보내야 합니다. 기본적으로,
인터페이스는 라우팅 테이블에 따라 선택됩니다.

-m max_ttl, --최대 홉=max_ttl
최대 홉 수를 지정합니다(최대 수명 값). traceroute 의지
조사. 기본값은 30입니다.

-N 쿼리, --sim 쿼리=쿼리
동시에 전송되는 프로브 패킷의 수를 지정합니다. 여러 개 보내기
동시에 속도를 높일 수 있는 프로브 traceroute 상당히. 기본값은 16입니다.
일부 라우터와 호스트는 ICMP 속도 조절을 사용할 수 있습니다. 그런 상황에서
너무 큰 숫자를 지정하면 일부 응답이 손실될 수 있습니다.

-n IP 주소를 표시할 때 호스트 이름에 매핑하지 마십시오.

-p 포트, --포트=포트
UDP 추적의 경우 대상 포트 기반을 지정합니다. traceroute 사용할 것입니다 (
대상 포트 번호는 각 프로브에 의해 증가됩니다.
ICMP 추적의 경우 초기 ICMP 시퀀스 값을 지정합니다(각
프로브도).
TCP 및 기타의 경우 연결할 (일정한) 대상 포트만 지정합니다. 언제
tcptraroute 래퍼를 사용하여 -p는 소스 포트를 지정합니다.

-t TOS, --토스=TOS
IPv4의 경우 서비스 유형(TOS) 및 우선 순위 값을 설정합니다. 유용한 값은 16입니다.
(낮은 지연) 및 8(높은 처리량). 일부 TOS 우선 순위를 사용하려면
값을 사용하려면 수퍼유저여야 합니다.
IPv6의 경우 트래픽 제어 값을 설정합니다.

-l 흐름_라벨, --흐름라벨=흐름_라벨
IPv6 패킷에 대해 지정된 flow_label을 사용하십시오.

-w 기다리는 시간, --대기=기다리는 시간
프로브에 대한 응답을 기다리는 시간(초)을 설정합니다(기본값 5.0초).

-q 쿼리, --쿼리=쿼리
홉당 프로브 패킷 수를 설정합니다. 기본값은 3입니다.

-r 일반 라우팅 테이블을 우회하고 연결된 호스트에 직접 전송
회로망. 호스트가 직접 연결된 네트워크에 없으면 오류가 반환됩니다.
이 옵션은 경로가 없는 인터페이스를 통해 로컬 호스트를 ping하는 데 사용할 수 있습니다.
그것을 통해.

-s 소스_주소, --소스=소스_주소
대체 소스 주소를 선택합니다. 하나의 주소를 선택해야 합니다.
인터페이스의. 기본적으로 나가는 인터페이스의 주소가 사용됩니다.

-z 센드웨이트, --sendwait=센드웨이트
프로브 사이의 최소 시간 간격(기본값 0). 값이 10보다 크면
그런 다음 밀리초 단위로 숫자를 지정하고, 그렇지 않으면 초 단위로 지정합니다(float
포인트 값도 허용됨). 일부 라우터가 ICMP에 대해 속도 제한을 사용할 때 유용합니다.
메시지.

-이자형, --확장
ICMP 확장을 표시합니다(rfc4884). 일반적인 형태는 수업/TYPE: 다음
4950진법 덤프. MPLS(rfcXNUMX)는 다음 형식으로 구문 분석되어 표시됩니다.
MPLS:L=상표,E=exp_use,에스=스택_바닥,티=TTL (로 구분된 더 많은 개체 / ).

-NS, --경로 조회로
라우팅 레지스트리에서 AS 경로 조회를 수행하고
해당 주소.

-V, --번역
버전을 인쇄하고 종료합니다.

고급 사용을 위한 추가 옵션이 있습니다(예: 대체 추적 방법
기타.):

--스포츠=포트
사용할 소스 포트를 선택합니다. 암시 -N 1. 일반적으로 소스 포트(만약
해당) 시스템에서 선택합니다.

--fwmark=표
나가는 패킷에 대한 방화벽 표시를 설정합니다(Linux 커널 2.6.25 이후).

-M 방법, --모듈=name
traceroute 작업에 지정된 방법을 사용합니다. 기본 기존 udp 방법에는
name 디폴트 값, ICMP(-I) 및 TCP(-T) 이름이 있다 icmp 과 TCP 각각.
메소드별 옵션은 다음과 같이 전달할 수 있습니다. -O . 대부분의 방법에는 간단한
바로 가기, (-I 방법 -M icmp등).

-O 선택권, --옵션=옵션
일부 메서드별 옵션을 지정합니다. 여러 옵션은 쉼표(또는
여러 가지를 사용 -O cmdline에서). 각 방법에는 고유한 특정 옵션이 있거나 여러 가지가 있을 수 있습니다.
전혀 가지고 있지 않습니다. 사용 가능한 옵션에 대한 정보를 인쇄하려면 다음을 사용하십시오. -O 도움.

-유, --udp
추적 경로 지정을 위해 특정 대상 포트에 UDP를 사용합니다(증가하는 대신
각 프로브당 포트). 기본 포트는 53(dns)입니다.

-UL 추적 경로 지정에 UDPLITE를 사용합니다(기본 포트는 53).

-NS, --dccp
프로브에 DCCP 요청을 사용합니다.

-P 프로토콜, --프로토콜=프로토콜
추적 경로 지정을 위해 지정된 프로토콜의 원시 패킷을 사용합니다. 기본 프로토콜은 253입니다.
(rfc3692).

--mtu 추적 중인 경로를 따라 MTU를 검색합니다. 암시 -F -N 1. 새로운 MTU 한 번 인쇄됩니다
의 형태로 F=NUM 그러한 홉을 필요로 하는 홉의 첫 번째 프로브에서 MTU 될
도달했다. (사실, 해당 "frag required" icmp 메시지는 일반적으로
이전 홉).

일부 라우터는 조각화에 대한 정보가 표시되면 캐시할 수 있습니다.
따라서 더 가까운 홉에서 최종 mtu를 수신할 수 있습니다. 비정상적으로 지정하려고
TOS by -t , 이것은 한 번의 시도에 도움이 될 수 있습니다(그런 다음 거기에서도 캐시될 수 있음).
만나다 -F 자세한 내용은 옵션을 참조하십시오.

--뒤 정방향과 다르게 보일 때 역방향 홉 수를 출력합니다.
방향. 이 숫자는 원격 홉이 응답 패킷을 보낸다는 가정 하에 추측됩니다.
초기 ttl을 64, 128 또는 255로 설정합니다(일반적인 관행인 것 같습니다).
'-NUM' 형식으로 음수 값으로 인쇄됩니다.

LIST OF 유효한 방법

일반적으로 특정 traceroute 방법은 다음과 같이 선택해야 합니다. -M name, 하지만 대부분의
메소드에는 간단한 cmdline 스위치가 있습니다.
선물).

디폴트 값
전통적이고 고대의 추적 경로 지정 방법. 기본적으로 사용됩니다.

프로브 패킷은 소위 "가능성이 없는" 대상 포트가 있는 udp 데이터그램입니다. NS
첫 번째 프로브의 "가능성이 없는" 포트는 33434이고, 다음 각 프로브에 대해 다음과 같이 증가합니다.
하나. 포트가 사용되지 않을 것으로 예상되므로 대상 호스트는 일반적으로
"icmp unreach port"를 최종 응답으로 사용합니다. (아무도 어떤 응용 프로그램이
그러나 그러한 포트를 수신합니다).

이 방법은 권한이 없는 사용자에게 허용됩니다.

icmp -I
프로브에 icmp 에코 패킷을 사용하는 현재로서는 가장 일반적인 방법입니다.
당신이 할 수있는 경우 핑(8) 대상 호스트, icmp tracerouting도 적용 가능합니다.

이 방법은 커널 3.0(IPv4 전용) 이후 권한이 없는 사용자에게 허용될 수 있습니다.
새로운 지원 디그램 icmp (또는 "핑") 소켓. 이러한 소켓을 허용하려면 sysadmin이
제공 net/ipv4/ping_group_range 사용자의 모든 그룹과 일치하는 sysctl 범위.
옵션 :

살갗이 벗어 진 원시 소켓만 사용하십시오(전통적인 방법).
이 방법은 기본적으로 (호환성 이유로) 먼저 시도된 다음 새 dgram icmp
소켓을 폴백으로 사용합니다.

디그램 dgram icmp 소켓만 사용하십시오.

TCP -T
방화벽을 우회하기 위한 잘 알려진 최신 방법입니다.
고정 대상 포트를 사용합니다(기본값은 80, http).

일부 필터가 네트워크 경로에 있는 경우 "가능성이 없는" udp가 대부분일 것입니다.
포트( 디폴트 값 메서드) 또는 icmp 에코( icmp) 필터링되고 전체
tracerouting은 그러한 방화벽에서 중지됩니다. 네트워크 필터를 우회하려면
허용된 프로토콜/포트 조합만 사용하십시오. 메일 서버와 같은 일부를 추적하면
가능성 -T -p 25 때에도 도달할 수 있습니다. -I 할 수 없습니다.

이 방법은 잘 알려진 "반개방 기술"을 사용하여
대상 호스트가 우리의 프로브를 전혀 볼 수 없습니다. 일반적으로 tcp syn이 전송됩니다. 비
수신된 포트에서 tcp reset을 수신하면 모든 작업이 완료됩니다. 활성 수신 포트의 경우 우리는
tcp syn+ack을 수신하지만 tcp reset(예상된 tcp ack 대신)으로 응답합니다.
응용 프로그램이 통지하지 않아도 원격 tcp 세션이 삭제됩니다.

몇 가지 옵션이 있습니다. TCP 방법:

syn,ack,fin,rst,psh,urg,ece,cwr
임의의 조합으로 프로브 패킷에 대해 지정된 tcp 플래그를 설정합니다.

플래그=NUM
tcp 헤더의 flags 필드를 정확히 다음과 같이 설정합니다. NUM.

ecn tcp 플래그 ECE 및 CWR과 함께 syn 패킷을 보냅니다(명시적 혼잡 알림의 경우,
RFC3168).

자루,타임스탬프,window_scaling
나가는 프로브 패킷에서 해당 tcp 헤더 옵션을 사용합니다.

sysctl 현재 sysctl 사용(/proc/sys/net/*) 위의 tcp 헤더 옵션 설정 및
ecn. 다른 것이 지정되지 않은 경우 항상 기본적으로 설정됩니다.

MSS=NUM
사용 가치 NUM maxseg tcp 헤더 옵션의 경우(때 가 SYN).

정보 대상 호스트에 도달하면 최종 tcp 응답의 tcp 플래그를 인쇄합니다. 허용
응용 프로그램이 포트 및 기타 유용한 정보를 수신하는지 여부를 결정합니다.

기본 옵션은 syn,sysctl.

TCPConn
tcp 메소드의 초기 구현, 간단한 사용 잇다(2) 전체 TCP를 수행하는 호출
세션 오프닝. 대상 응용 프로그램이
항상 영향을 받습니다(그리고 혼동될 수 있음).

udp -U
일정한 대상 포트(기본값 53, dns)와 함께 udp 데이터그램을 사용합니다.
방화벽도 우회하기 위한 것입니다.

참고로 에서와 달리 TCP 메서드, 대상 호스트의 해당 응용 프로그램 항상
우리의 프로브(임의 데이터 포함)를 수신하고 대부분은 프로브에 의해 쉽게 혼동될 수 있습니다. 대부분의 경우
하지만 패킷에 응답하지 않으므로 최종 홉을 볼 수 없습니다.
추적하다. (다행히도 적어도 dns 서버는 화난 것으로 응답하는 것 같습니다).

이 방법은 권한이 없는 사용자에게 허용됩니다.

업데이트 -UL
프로브에 udplite 데이터그램을 사용합니다(일정한 대상 포트, 기본값 53).

이 방법은 권한이 없는 사용자에게 허용됩니다.
옵션 :

적용 범위=NUM
udplite 보내기 범위 설정 NUM.

DCCP -D
프로브에 DCCP 요청 패킷을 사용합니다(rfc4340).

이 방법은 TCP에 사용된 것과 동일한 "반개방 기술"을 사용합니다. 기본 목적지
포트는 33434입니다.

옵션 :

서비스=NUM
DCCP 서비스 코드를 다음으로 설정 NUM (기본값은 1885957735 임).

살갗이 벗어 진 -P 프로토
프로토콜의 원시 패킷 보내기 프로토.
프로토콜별 헤더는 사용되지 않고 IP 헤더만 사용됩니다.
암시 -N 1.
옵션 :

프로토콜=프로토
IP 프로토콜 사용 프로토 (기본값 253).

노트

작업 속도를 높이기 위해 일반적으로 여러 프로브가 동시에 전송됩니다. 한편,
특히 회신 방향에서 "폭풍의 패키지"를 만듭니다. 라우터가 스로틀할 수 있음
icmp 응답 비율 및 일부 응답이 유실될 수 있습니다. 이를 방지하려면
동시 프로브 수 또는 1로 설정(초기 traceroute에서와 같이
구현), 즉 -N 1

최종(대상) 호스트는 동시 프로브 중 일부를 삭제할 수 있으며 응답할 수도 있습니다.
최신것만. 최종 홉 근처에 추가 "만료된 것처럼 보이는" 홉이 발생할 수 있습니다.
우리는 스마트 알고리즘을 사용하여 이러한 상황을 자동으로 감지하지만 도움이 되지 않는 경우
케이스, 그냥 사용 -N 1 도.

더 큰 안정성을 위해 다음과 같이 프로그램의 작업 속도를 늦출 수 있습니다. -z 옵션 (예 :
사용 -z 0.5 프로브 사이의 XNUMX초 일시 중지.

일부 홉이 모든 방법에 대해 아무 것도 보고하지 않는 경우 무언가를 얻을 수 있는 마지막 기회는
사용 핑 -R 명령(IPv4 및 가장 가까운 8홉에만 해당).

onworks.net 서비스를 사용하여 온라인으로 lft.db 사용