tcptraceroute.mt - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

tcptraceroute - ການປະຕິບັດ traceroute ໂດຍໃຊ້ແພັກເກັດ TCP

ສະຫຼຸບສັງລວມ

tcptraceroute [-nNFSAE] [ -i ການໂຕ້ຕອບ ] [ -f ຄັ້ງທໍາອິດ ttl ]
[ -l ຄວາມຍາວ ] [ -q ຈໍານວນ of ການສອບຖາມ ] [ -t tos ]
[ -m ສູງສຸດທີ່ເຄຍ ttl ] [ -p ແຫຼ່ງ port ] [ -s ແຫຼ່ງ ທີ່ຢູ່ ]
[ -w ລໍຖ້າ ທີ່ໃຊ້ເວລາ ] ເຈົ້າພາບ [ ຈຸດຫມາຍປາຍທາງ port ] [ ຄວາມຍາວ ]

ລາຍລະອຽດ

tcptraceroute ແມ່ນການປະຕິບັດ traceroute ໂດຍໃຊ້ແພັກເກັດ TCP.

ປະເພນີຫຼາຍ traceroute(8) ສົ່ງອອກແພັກເກັດ UDP ຫຼື ICMP ECHO ທີ່ມີ TTL ຂອງ
ຫນຶ່ງ, ແລະເພີ່ມ TTL ຈົນກ່ວາຈຸດຫມາຍປາຍທາງໄດ້ບັນລຸ. ໂດຍການພິມ
gateways ທີ່ສ້າງ ICMP ເວລາເກີນຂໍ້ຄວາມຕາມທາງ, ມັນສາມາດກໍານົດ
ເສັ້ນ​ທາງ​ທີ່​ຈະ​ໄປ​ເຖິງ​ຈຸດ​ຫມາຍ​ປາຍ​ທາງ​.

ບັນຫາແມ່ນວ່າມີການນໍາໃຊ້ຢ່າງກວ້າງຂວາງຂອງ firewalls ໃນອິນເຕີເນັດທີ່ທັນສະໄຫມ, ຈໍານວນຫຼາຍຂອງ
ແພັກເກັດທີ່ traceroute(8) ສົ່ງອອກໃນທີ່ສຸດຈະຖືກກັ່ນຕອງ, ເຮັດໃຫ້ມັນເປັນໄປບໍ່ໄດ້
ຕິດຕາມເສັ້ນທາງໄປສູ່ຈຸດຫມາຍປາຍທາງຢ່າງສົມບູນ. ຢ່າງໃດກໍຕາມ, ໃນຫຼາຍໆກໍລະນີ, firewalls ເຫຼົ່ານີ້
ຈະອະນຸຍາດໃຫ້ແພັກເກັດ TCP ຂາເຂົ້າໄປຫາພອດສະເພາະທີ່ໂຮດນັ່ງຢູ່ຫລັງໄຟວໍ
ກຳລັງຟັງການເຊື່ອມຕໍ່ຢູ່. ໂດຍການສົ່ງອອກແພັກເກັດ TCP SYN ແທນ UDP ຫຼື ICMP
ແພັກເກັດ ECHO, tcptraceroute ແມ່ນສາມາດຂ້າມຕົວກອງໄຟວໍທົ່ວໄປທີ່ສຸດ.

ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າ tcptraceroute ບໍ່ເຄີຍສ້າງການເຊື່ອມຕໍ່ TCP ກັບ
ເຈົ້າພາບປາຍທາງ. ຖ້າເຈົ້າພາບບໍ່ໄດ້ຟັງການເຊື່ອມຕໍ່ຂາເຂົ້າ, ມັນຈະ
ຕອບກັບດ້ວຍ RST ທີ່ຊີ້ໃຫ້ເຫັນວ່າພອດຖືກປິດ. ຖ້າເຈົ້າພາບແທນທີ່ຈະຕອບດ້ວຍ
SYN|ACK, ພອດແມ່ນເປັນທີ່ຮູ້ຈັກທີ່ຈະເປີດ, ແລະ RST ຖືກສົ່ງໂດຍ kernel tcptraceroute is
ແລ່ນຕໍ່ໄປເພື່ອທໍາລາຍການເຊື່ອມຕໍ່ໂດຍບໍ່ສໍາເລັດການຈັບມືສາມທາງ. ນີ້​ແມ່ນ
ເຕັກນິກການສະແກນເຄິ່ງເປີດດຽວກັນນັ້ນ ແຜນທີ່(1​) ການ​ນໍາ​ໃຊ້​ໃນ​ເວ​ລາ​ທີ່​ຜ່ານ​ການ​ -H.H ທຸງ.

OPTIONS

-n ສະແດງຜົນຜະລິດຕົວເລກ, ແທນທີ່ຈະດໍາເນີນການຊອກຫາ DNS ກັບຄືນສໍາລັບແຕ່ລະ hop. ໂດຍ
ຄ່າເລີ່ມຕົ້ນ, ການຊອກຫາແບບປີ້ນກັບບໍ່ເຄີຍພະຍາຍາມຢູ່ໃນພື້ນທີ່ທີ່ຢູ່ RFC1918, ໂດຍບໍ່ສົນເລື່ອງ
ຂອງທຸງ -n.

-N ດໍາເນີນການຊອກຫາ DNS ກັບຄືນສໍາລັບແຕ່ລະ hop, ລວມທັງທີ່ຢູ່ RFC1918.

-f ກໍານົດ TTL ເບື້ອງຕົ້ນທີ່ໃຊ້ໃນຊຸດຂາອອກທໍາອິດ. ຄ່າເລີ່ມຕົ້ນແມ່ນ 1.

-m ກໍານົດ TTL ສູງສຸດທີ່ໃຊ້ໃນແພັກເກັດຂາອອກ. ຄ່າເລີ່ມຕົ້ນແມ່ນ 30.

-p ໃຊ້ພອດ TCP ທ້ອງຖິ່ນທີ່ລະບຸໄວ້ໃນແພັກເກັດຂາອອກ. ຄ່າເລີ່ມຕົ້ນແມ່ນເພື່ອໄດ້ຮັບ a
ພອດຟຣີຈາກ kernel ໂດຍໃຊ້ ຜູກ(2). ແຕກຕ່າງຈາກແບບດັ້ງເດີມ traceroute(8)
ຕົວເລກນີ້ຈະບໍ່ເພີ່ມຂຶ້ນໃນແຕ່ລະ hop.

-s ກໍານົດທີ່ຢູ່ແຫຼ່ງສໍາລັບການຫຸ້ມຫໍ່ຂາອອກ. ເບິ່ງທຸງ -i ນຳອີກ.

-i ໃຊ້ສ່ວນຕິດຕໍ່ທີ່ລະບຸໄວ້ສໍາລັບແພັກເກັດທີ່ສົ່ງອອກ.

-q ກໍານົດຈໍານວນຂອງ probes ທີ່ຈະຖືກສົ່ງໄປຫາແຕ່ລະ hop. ຄ່າເລີ່ມຕົ້ນແມ່ນ 3.

-w ກໍານົດເວລາຫມົດເວລາ, ເປັນວິນາທີ, ເພື່ອລໍຖ້າຄໍາຕອບສໍາລັບແຕ່ລະ probe. ຄ່າເລີ່ມຕົ້ນແມ່ນ
3.

-S ຕັ້ງທຸງ TCP SYN ໃນແພັກເກັດຂາອອກ. ນີ້ແມ່ນຄ່າເລີ່ມຕົ້ນ, ຖ້າບໍ່ແມ່ນ -S ຫຼື -A
ຖືກກໍານົດ.

-A ກໍານົດທຸງ TCP ACK ໃນຊຸດຂາອອກ. ໂດຍການເຮັດດັ່ງນັ້ນ, ມັນເປັນໄປໄດ້ທີ່ຈະຕິດຕາມ
ຜ່ານ firewalls stateless ທີ່ອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ TCP ຂາອອກ.

-E ສົ່ງແພັກເກັດ ECN SYN, ດັ່ງທີ່ອະທິບາຍໄວ້ໃນ RFC2481.

-t ຕັ້ງຄ່າ IP TOS (ປະເພດຂອງການບໍລິການ) ທີ່ຈະໃຊ້ໃນແພັກເກັດຂາອອກ. ຄ່າເລີ່ມຕົ້ນແມ່ນ
ບໍ່ໃຫ້ຕັ້ງ TOS ໃດໆ.

-F ກໍານົດ IP "ບໍ່ fragment" bit ໃນຊຸດຂາອອກ.

-l ກຳນົດຄວາມຍາວຂອງແພັກເກັດທັງໝົດທີ່ຈະໃຊ້ໃນແພັກເກັດຂາອອກ. ຖ້າຄວາມຍາວແມ່ນ
ຫຼາຍກ່ວາຂະຫນາດຕໍາ່ສຸດທີ່ຕ້ອງການເພື່ອປະກອບຊຸດ probe ທີ່ຈໍາເປັນ
headers, ມູນຄ່ານີ້ແມ່ນເພີ່ມຂຶ້ນໂດຍອັດຕະໂນມັດ.

-d ເປີດໃຊ້ການດີບັກ, ເຊິ່ງອາດຈະເປັນປະໂຫຍດຫຼືບໍ່ເປັນປະໂຫຍດ.

--dnat
ເປີດໃຊ້ການກວດຫາ DNAT, ແລະສະແດງຂໍ້ຄວາມເມື່ອມີການສັງເກດການປ່ຽນ DNAT.
ການກວດຫາ DNAT ແມ່ນອີງໃສ່ຄວາມຈິງທີ່ວ່າບາງອຸປະກອນ NAT, ເຊັ່ນ Linux 2.4 ບາງອັນ
kernels, ຢ່າຂຽນຄືນໃຫມ່ທີ່ຢູ່ IP ຂອງແພັກເກັດ IP ທີ່ອ້າງອີງໃນ ICMP
ຂໍ້ຄວາມທີ່ເກີນເວລາ tcptraceroute ຮຽກຮ້ອງ, ເປີດເຜີຍທີ່ຢູ່ IP ປາຍທາງ
packet probe ຂາອອກໄດ້ຖືກ NATed ກັບ. ອຸປະກອນ NAT ທີ່ຂຽນ IP ຄືນໃໝ່ຢ່າງຖືກຕ້ອງ
ທີ່ຢູ່ອ້າງອີງໂດຍຂໍ້ຄວາມ ICMP, ເຊັ່ນບາງ Linux 2.6 kernels, ຈະບໍ່ເປັນ
ກວດພົບ. ສໍາລັບບາງເຈົ້າພາບເປົ້າຫມາຍ, ມັນອາດຈະຈໍາເປັນຕ້ອງໃຊ້ --dnat ຮ່ວມກັນ
ກັບ --track-port. ເບິ່ງໄຟລ໌ example.txt ສໍາລັບຕົວຢ່າງ.

--no-dnat
ເປີດໃຊ້ການກວດຫາ DNAT ສໍາລັບຈຸດປະສົງຂອງການກໍານົດຢ່າງຖືກຕ້ອງ ICMP ເກີນເວລາ
ຂໍ້ຄວາມທີ່ກົງກັບຊຸດ probe ຂາອອກ, ແຕ່ບໍ່ສະແດງຂໍ້ຄວາມ
ເມື່ອການຫັນປ່ຽນ DNAT ຖືກສັງເກດເຫັນ. ນີ້ແມ່ນພຶດຕິກໍາເລີ່ມຕົ້ນ.

--no-dnat-ເຄັ່ງຄັດ
ຢ່າປະຕິບັດການກວດຫາ DNAT ໃດໆ. ບໍ່ມີຄວາມພະຍາຍາມໃດໆຈະຖືກເຮັດໃຫ້ກົງກັນ
ICMP ຂໍ້ຄວາມເກີນເວລາທີ່ມີຊອງ probe ຂາອອກ, ແລະໃນເວລາທີ່ tracerouting
ຜ່ານອຸປະກອນ NAT ທີ່ບໍ່ໄດ້ຂຽນຄືນທີ່ຢູ່ IP ຂອງແພັກເກັດ IP
ອ້າງອີງໃນຂໍ້ຄວາມທີ່ເກີນເວລາ ICMP, ບາງ hops ຕາມເສັ້ນທາງອາດຈະເບິ່ງຄືວ່າ
ບໍ່ຕອບສະໜອງ. ທາງເລືອກນີ້ບໍ່ຄວນຈໍາເປັນໃນກໍລະນີຫຼາຍທີ່ສຸດ, ແຕ່
ອາດຈະຖືກໃຊ້ຖ້າສົງໃສວ່າລະຫັດກວດຫາ DNAT ກໍາລັງລະບຸຜິດ
ICMP ຂໍ້ຄວາມເກີນເວລາ.

ຕົວຢ່າງ

ກະລຸນາເບິ່ງ ຕົວຢ່າງ.txt ໄຟລ໌ລວມຢູ່ໃນ tcptraceroute ການແຜ່ກະຈາຍສໍາລັບຈໍານວນຫນ້ອຍທີ່ແທ້ຈິງ
ຕົວຢ່າງຂອງໂລກ.

ເພື່ອຕິດຕາມເສັ້ນທາງໄປຫາເຄື່ອງແມ່ຂ່າຍເວັບຟັງສໍາລັບການເຊື່ອມຕໍ່ຢູ່ໃນພອດ 80:

tcptraceroute ເຊີບເວີ

ເພື່ອຕິດຕາມເສັ້ນທາງໄປຫາເຄື່ອງແມ່ຂ່າຍເມລທີ່ຟັງສໍາລັບການເຊື່ອມຕໍ່ຢູ່ໃນພອດ 25:

tcptraceroute mailserver 25

ໃຊ້ tcptraceroute.mt ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net