lft.db - Online sa Cloud

PROGRAMA:

NAME

traceroute - i-print ang ruta ng mga packet na bakas sa host ng network

SINOPSIS

traceroute [-46dFITUnreAV] [-f first_ttl] [-g gate,...]
[-i aparato] [-m max_ttl] [-p port] [-s src_addr]
[-q mga katanungan] [-N mga pagtatanong] [-t tos]
[-l flow_label] [-w oras ng paghihintay] [-z maghintay] [-UL] [-D]
[-P mga proto] [--sport=port] [-M paraan] [-O mod_options]
[--mtu] [--likod]
marami [packet_len]
traceroute6 [pagpipilian]
tcptraceroute [pagpipilian]
lft [pagpipilian]

DESCRIPTION

traceroute sinusubaybayan ang mga packet ng ruta na kinuha mula sa isang IP network patungo sa isang partikular na host.
Ginagamit nito ang field ng time to live (TTL) ng IP protocol at sinusubukang kumuha ng ICMP
TIME_EXCEEDED tugon mula sa bawat gateway sa daan patungo sa host.

traceroute6 ay katumbas ng traceroute -6

tcptraceroute ay katumbas ng traceroute -T

lft , ang Layer Four Traceroute, ay nagsasagawa ng TCP traceroute, tulad ng traceroute -T , Ngunit
sumusubok na magbigay ng pagiging tugma sa orihinal na naturang pagpapatupad, na tinatawag ding
"lft".

Ang tanging kinakailangang parameter ay ang pangalan o IP address ng destinasyon marami . ang
opsyonal packet_lenAng `gth ay ang kabuuang sukat ng probing packet (default na 60 bytes para sa IPv4
at 80 para sa IPv6). Ang tinukoy na laki ay maaaring balewalain sa ilang mga sitwasyon o tumaas hanggang
isang minimal na halaga.

Sinusubukan ng program na ito na subaybayan ang ruta na susundan ng isang IP packet sa ilang internet host
sa pamamagitan ng paglulunsad ng mga packet ng probe na may maliit na ttl (oras para mabuhay) pagkatapos ay pakikinig para sa isang ICMP
"time exceeded" tugon mula sa isang gateway. Sinisimulan namin ang aming mga probe na may ttl ng isa at tumaas
ng isa hanggang sa makakuha kami ng ICMP "port unreachable" (o TCP reset), na nangangahulugang nakarating kami sa
"host", o pindutin ang isang max (na nagde-default sa 30 hops). Tatlong probe (bilang default) ay ipinadala sa
bawat ttl setting at isang linya ay naka-print na nagpapakita ng ttl, address ng gateway at round
oras ng biyahe ng bawat probe. Ang address ay maaaring sundan ng karagdagang impormasyon kung kailan
hiniling. Kung ang mga sagot sa pagsisiyasat ay nagmula sa iba't ibang gateway, ang address ng bawat isa
ipi-print ang sistemang tumutugon. Kung walang tugon sa loob ng 5.0 segundo
(default), isang "*" (asterisk) ang naka-print para sa probe na iyon.

Pagkatapos ng oras ng biyahe, maaaring mag-print ng ilang karagdagang anotasyon: !H, !N, O !P (host,
network o protocol na hindi maabot), !S (bigo ang pinagmulang ruta), !F (kailangan ng fragmentation), !X
(pinagbabawal na administratibo ang komunikasyon), !V (paglabag sa pangunahan ng host), !C
(may bisa ang precedence cutoff), o ! (ICMP hindi maabot na code ). Kung halos lahat ng
Ang mga probes ay nagreresulta sa ilang uri ng hindi maabot, ang traceroute ay susuko at lalabas.

Hindi namin gustong iproseso ng destination host ang mga UDP probe packet, kaya ang destinasyon
port ay nakatakda sa isang hindi malamang na halaga (maaari mo itong baguhin gamit ang -p bandila). Walang ganyan
problema para sa ICMP o TCP tracerouting (para sa TCP gumagamit kami ng half-open technique, na pumipigil sa
ang aming mga probe upang makita ng mga application sa destination host).

Sa modernong network na kapaligiran ang mga tradisyonal na pamamaraan ng traceroute ay hindi maaaring palaging
naaangkop, dahil sa malawakang paggamit ng mga firewall. Sinasala ng mga naturang firewall ang "malamang"
UDP port, o kahit ICMP echoes. Upang malutas ito, ang ilang karagdagang mga pamamaraan ng tracerouting ay
ipinatupad (kabilang ang tcp), tingnan LIST OF MAGAGAMIT PARAAN sa ibaba. Ang ganitong mga pamamaraan ay sinusubukang gamitin
partikular na protocol at source/destination port, para ma-bypass ang mga firewall (makikita
sa pamamagitan ng mga firewall bilang simula lamang ng pinapayagang uri ng session ng network).

Opsyon

- Tumulong Mag-print ng impormasyon ng tulong at lumabas.

-4, -6 Tahasang pilitin ang IPv4 o IPv6 tracerouting. Bilang default, susubukan ng program na
lutasin ang ibinigay na pangalan, at awtomatikong piliin ang naaangkop na protocol. Kung
ang paglutas ng pangalan ng host ay nagbabalik ng parehong mga IPv4 at IPv6 address, traceroute gagamitin
IPv4.

-ako, --icmp
Gumamit ng ICMP ECHO para sa mga probes

-T, --tcp
Gumamit ng TCP SYN para sa mga probe

-d, --debug
Paganahin ang pag-debug sa antas ng socket (kapag sinusuportahan ito ng kernel ng Linux)

-F, --huwag-fragment
Huwag i-fragment ang mga packet ng probe. (Para sa IPv4 nagtatakda din ito ng DF bit, na nagsasabi
ang mga intermediate na router ay hindi dapat mag-fragment nang malayuan).

Pag-iiba-iba ng laki ng probing packet ayon sa packet_len parameter ng command line,
maaari kang manu-manong makakuha ng impormasyon tungkol sa MTU ng mga indibidwal na network hops. Ang
--mtu ang opsyon (tingnan sa ibaba) ay sumusubok na gawin ito nang awtomatiko.

Tandaan, ang mga hindi pira-pirasong feature (tulad ng -F or --mtu) gumana nang maayos mula noong Linux
kernel 2.6.22 lang. Bago ang bersyong iyon, ang IPv6 ay palaging pira-piraso, kaya ng IPv4
gamitin ang isang beses ang natuklasan na panghuling mtu lamang (mula sa cache ng ruta), na maaaring
mas mababa kaysa sa aktwal na mtu ng isang device.

-f first_ttl, --una=first_ttl
Tinutukoy kung anong TTL ang magsisimula. Default sa 1.

-g gateway, --gateway=gateway
Sinasabi sa traceroute na magdagdag ng opsyon sa pagruruta ng IP source sa papalabas na packet na iyon
nagsasabi sa network na iruta ang packet sa tinukoy gateway (karamihan sa mga router
hindi pinagana ang source routing para sa mga kadahilanang pangseguridad). Sa pangkalahatan, ilan gateway's
ay pinapayagan (pinaghihiwalay ng kuwit). Para sa IPv6, ang anyo ng num,addr,addr... ay pinapayagan,
saan num ay isang uri ng header ng ruta (ang default ay uri 2). Tandaan ang uri 0 na header ng ruta
ay hindi na ginagamit (rfc5095).

-i interface, --interface=interface
Tinutukoy ang interface kung saan traceroute dapat magpadala ng mga packet. Bilang default,
ang interface ay pinili ayon sa routing table.

-m max_ttl, --max-hops=max_ttl
Tinutukoy ang maximum na bilang ng mga hops (max na time-to-live na halaga) traceroute habilin
probe. Ang default ay 30.

-N mga pagtatanong, --sim-queries=mga pagtatanong
Tinutukoy ang bilang ng mga packet ng probe na ipinadala nang sabay-sabay. Nagpapadala ng ilan
ang mga probes nang sabay-sabay ay maaaring mapabilis traceroute malaki. Ang default na halaga ay 16.
Tandaan na ang ilang mga router at host ay maaaring gumamit ng ICMP rate throttling. Sa ganoong sitwasyon
ang pagtukoy ng masyadong malaking bilang ay maaaring humantong sa pagkawala ng ilang mga tugon.

-n Huwag subukang imapa ang mga IP address upang mag-host ng mga pangalan kapag ipinapakita ang mga ito.

-p port, --port=port
Para sa pagsubaybay sa UDP, tinutukoy ang patutunguhang port base traceroute gagamit (ang
ang numero ng destinasyong port ay dagdagan ng bawat probe).
Para sa pagsubaybay sa ICMP, tinutukoy ang paunang halaga ng sequence ng ICMP (incremented ng bawat isa
probe din).
Para sa TCP at iba pa, tinutukoy lang ang (pare-pareho) na destinasyong port upang kumonekta. Kailan
gamit ang tcptraceroute wrapper, -p ay tumutukoy sa source port.

-t tos, --tos=tos
Para sa IPv4, itakda ang Type of Service (TOS) at Precedence value. Ang mga kapaki-pakinabang na halaga ay 16
(mababang pagkaantala) at 8 (mataas na throughput). Tandaan na upang magamit ang ilang pangunguna sa TOS
values, kailangan mong maging sobrang user.
Para sa IPv6, itakda ang halaga ng Traffic Control.

-l flow_label, --flowlabel=flow_label
Gumamit ng tinukoy na flow_label para sa mga IPv6 packet.

-w oras ng paghihintay, --wait=oras ng paghihintay
Itakda ang oras (sa mga segundo) para maghintay ng tugon sa isang probe (default 5.0 sec).

-q mga katanungan, --queries=mga katanungan
Itinatakda ang bilang ng mga probe packet bawat hop. Ang default ay 3.

-r I-bypass ang mga normal na routing table at direktang ipadala sa isang host sa isang naka-attach
network. Kung ang host ay wala sa isang direktang naka-attach na network, may ibabalik na error.
Ang pagpipiliang ito ay maaaring gamitin upang i-ping ang isang lokal na host sa pamamagitan ng isang interface na walang ruta
sa pamamagitan nito.

-s source_addr, --source=source_addr
Pumili ng alternatibong address ng pinagmulan. Tandaan na dapat mong piliin ang address ng isa
ng mga interface. Bilang default, ginagamit ang address ng papalabas na interface.

-z maghintay, --sendwait=maghintay
Minimal na agwat ng oras sa pagitan ng mga probe (default 0). Kung ang halaga ay higit sa 10,
pagkatapos ay tumutukoy ito ng isang numero sa millisecond, kung hindi ito ay isang bilang ng mga segundo (float
pinapayagan din ang mga halaga ng punto). Kapaki-pakinabang kapag ang ilang mga router ay gumagamit ng rate-limit para sa ICMP
mga mensahe.

-e, --mga extension
Ipakita ang mga extension ng ICMP (rfc4884). Ang pangkalahatang anyo ay CLASS/TYPE: sinusundan ng isang
hexadecimal dump. Ang MPLS (rfc4950) ay ipinapakita na na-parse, sa isang form:
MPLS:L=etiketa,E=exp_use,S=stack_bottom,T=TTL (higit pang mga bagay na pinaghihiwalay ng / ).

-A, --bilang-path-lookups
Magsagawa ng mga AS path lookup sa pagruruta ng mga rehistro at pag-print ng mga resulta nang direkta pagkatapos ng
kaukulang mga address.

-V, --bersyon
I-print ang bersyon at lumabas.

May mga karagdagang opsyon na inilaan para sa advanced na paggamit (tulad ng mga alternatibong pamamaraan ng pagsubaybay
atbp.):

--isport=port
Pinipili ang source port na gagamitin. Nagpapahiwatig -N 1. Karaniwang pinagmumulan ng mga port (kung
naaangkop) ay pinili ng system.

--fwmark=markahan
Itakda ang marka ng firewall para sa mga papalabas na packet (mula noong Linux kernel 2.6.25).

-M paraan, --module=pangalan
Gumamit ng tinukoy na paraan para sa mga pagpapatakbo ng traceroute. Ang default na tradisyonal na paraan ng udp ay mayroon
pangalan default, icmp (-I) at tcp (-T) may mga pangalan icmp at tcp ayon sa pagkakabanggit.
Maaaring ipasa ang mga opsyon na partikular sa pamamaraan -O . Karamihan sa mga pamamaraan ay simple
mga shortcut, (-I paraan -M icmp, atbp.).

-O opsyon, --options=pagpipilian
Tinutukoy ang ilang opsyong tukoy sa pamamaraan. Ang ilang mga opsyon ay pinaghihiwalay ng kuwit (o
gumamit ng ilan -O sa cmdline). Ang bawat pamamaraan ay maaaring may sarili nitong mga partikular na opsyon, o marami
wala silang lahat. Upang mag-print ng impormasyon tungkol sa mga magagamit na opsyon, gamitin -O Tulungan.

-U, --udp
Gamitin ang UDP sa partikular na destinasyong port para sa tracerouting (sa halip na dagdagan ang
port sa bawat probe). Ang default na port ay 53 (dns).

-UL Gamitin ang UDPLITE para sa tracerouting (default na port ay 53).

-D, --dccp
Gumamit ng Mga Kahilingan ng DCCP para sa mga probe.

-P protokol, --protocol=protokol
Gumamit ng raw packet ng tinukoy na protocol para sa tracerouting. Ang default na protocol ay 253
(rfc3692).

--mtu Tuklasin ang MTU sa tinatahak na landas. Nagpapahiwatig -F -N 1. Bago mtu ay naka-print nang isang beses
sa isang anyo ng F=NUM sa unang pagsisiyasat ng isang hop na nangangailangan ng ganoon mtu upang maging
naabot. (Sa totoo lang, ang katumbas na "frag needed" na icmp na mensahe ay karaniwang ipinapadala ni
ang nakaraang hop).

Tandaan, na ang ilang mga router ay maaaring mag-cache sa sandaling makita ang impormasyon sa isang fragmentation.
Kaya maaari mong matanggap ang huling mtu mula sa isang mas malapit na hop. Subukang tukuyin ang isang hindi karaniwan
tos by -t , makakatulong ito para sa isang pagtatangka (pagkatapos ay maaari rin itong i-cache doon).
Tingnan -F opsyon para sa karagdagang impormasyon.

--likod I-print ang bilang ng mga backward hops kapag tila iba ito sa forward
direksyon. Ang numerong ito ay hinuhulaan sa pagpapalagay na ang remote hops ay nagpapadala ng mga reply packet
na may paunang ttl na nakatakda sa alinman sa 64, o 128 o 255 (na tila isang karaniwang kasanayan).
Ito ay naka-print bilang isang negate na halaga sa isang anyo ng '-NUM' .

LIST OF MAGAGAMIT PARAAN

Sa pangkalahatan, maaaring kailanganing pumili ng isang partikular na paraan ng traceroute -M pangalan, ngunit karamihan sa
ang mga pamamaraan ay may kanilang mga simpleng cmdline switch (makikita mo ang mga ito pagkatapos ng pangalan ng pamamaraan, kung
kasalukuyan).

default
Ang tradisyonal, sinaunang paraan ng tracerouting. Ginagamit bilang default.

Ang mga probe packet ay mga udp datagram na may tinatawag na "hindi malamang" na mga destinasyong port. Ang
"hindi malamang" na port ng unang probe ay 33434, pagkatapos para sa bawat susunod na probe ito ay dinadagdagan ng
isa. Dahil ang mga port ay inaasahang hindi magagamit, ang destination host ay karaniwang bumabalik
"icmp unreach port" bilang huling tugon. (Walang nakakaalam kung ano ang mangyayari kapag may ilang aplikasyon
nakikinig para sa mga naturang port, bagaman).

Ang pamamaraang ito ay pinapayagan para sa mga hindi karapat-dapat na gumagamit.

icmp -I
Karamihan sa karaniwang paraan sa ngayon, na gumagamit ng icmp echo packet para sa mga probes.
Kung maaari i-ping(8) ang destination host, ang icmp tracerouting ay naaangkop din.

Ang pamamaraang ito ay maaaring payagan para sa mga hindi karapat-dapat na mga gumagamit dahil ang kernel 3.0 (IPv4 lamang), na
sumusuporta sa bago dgram icmp (o "i-ping") sockets. Upang payagan ang mga naturang socket, dapat ang sysadmin
magbigay net/ipv4/ping_group_range sysctl range upang tumugma sa anumang pangkat ng user.
Pagpipilian:

hilaw Gumamit lamang ng mga hilaw na socket (ang tradisyonal na paraan).
Ang paraang ito ay sinubukan muna bilang default (para sa mga dahilan ng pagiging tugma), pagkatapos ay bagong dgram icmp
sockets bilang fallback.

dgram Gumamit lamang ng mga dgram icmp socket.

tcp -T
Kilalang modernong paraan, na nilayon upang i-bypass ang mga firewall.
Gumagamit ng pare-parehong destinasyong port (default ay 80, http).

Kung ang ilang mga filter ay naroroon sa landas ng network, malamang na anumang "hindi malamang" na udp
mga port (para sa default paraan) o kahit icmp echoes (tulad ng para sa icmp) ay sinala, at buo
titigil lang ang tracerouting sa naturang firewall. Upang i-bypass ang isang filter ng network, kailangan namin
gamitin lamang ang pinapayagang mga kumbinasyon ng protocol/port. Kung susubaybayan natin ang ilan, sabihin nating, mailserver, kung gayon
parang -T -p 25 maabot ito, kahit kailan -I hindi pwede.

Ang pamamaraang ito ay gumagamit ng kilalang "half-open technique", na pumipigil sa mga aplikasyon sa
destination host mula sa makita ang aming mga pagsisiyasat sa lahat. Karaniwan, ipinapadala ang tcp syn. Para sa hindi-
nakinig na mga port na natatanggap namin ang pag-reset ng tcp, at tapos na ang lahat. Para sa aktibong pakikinig port namin
makatanggap ng tcp syn+ack, ngunit sumagot sa pamamagitan ng tcp reset (sa halip na inaasahang tcp ack), sa ganitong paraan ang
ang remote na session ng tcp ay ibinaba kahit na hindi napapansin ang application.

Mayroong ilang mga pagpipilian para sa tcp pamamaraan:

syn,ack,fin,rst,psh,urg,ece,cwr
Nagtatakda ng mga tinukoy na tcp flag para sa probe packet, sa anumang kumbinasyon.

flag=num
Itinatakda nang eksakto ang field ng mga flag sa tcp header num.

ecn Magpadala ng syn packet na may mga tcp flag na ECE at CWR (para sa Explicit Congestion Notification,
rfc3168).

sako, timestamp, window_scaling
Gamitin ang kaukulang tcp header na opsyon sa papalabas na probe packet.

sysctl Gumamit ng kasalukuyang sysctl (/proc/sys/net/*) setting para sa mga opsyon sa tcp header sa itaas at
ecn. Palaging itinakda bilang default, kung walang ibang tinukoy.

mss=num
Gamitin ang halaga ng num para sa maxseg tcp header na opsyon (kapag syn).

info Mag-print ng mga tcp flag ng huling tcp na tugon kapag naabot na ang target na host. Nagbibigay-daan sa
matukoy kung ang isang application ay nakikinig sa port at iba pang mga kapaki-pakinabang na bagay.

Ang mga default na opsyon ay syn,sysctl.

tcpconn
Isang paunang pagpapatupad ng tcp method, simpleng paggamit ikabit(2) tawag, na gumagawa ng buong tcp
pagbubukas ng sesyon. Hindi inirerekomenda para sa normal na paggamit, dahil ang isang patutunguhang aplikasyon ay
palaging apektado (at maaaring malito).

udp -U
Gumamit ng udp datagram na may pare-parehong destination port (default 53, dns).
Nilalayon na i-bypass din ang firewall.

Tandaan, hindi tulad ng sa tcp paraan, ang katumbas na aplikasyon sa destination host palagi
makatanggap ng aming mga probe (na may random na data), at karamihan ay madaling malito ng mga ito. Karamihan sa mga kaso
hindi ito tutugon sa aming mga packet bagaman, kaya hindi namin makikita ang panghuling hop sa
bakas. (Sa kabutihang palad, tila ang hindi bababa sa mga dns server ay tumugon sa isang bagay na galit).

Ang pamamaraang ito ay pinapayagan para sa mga hindi karapat-dapat na gumagamit.

udplite -UL
Gumamit ng udplite datagram para sa mga probe (na may pare-parehong destination port, default 53).

Ang pamamaraang ito ay pinapayagan para sa mga hindi karapat-dapat na gumagamit.
Pagpipilian:

coverage=num
Itakda ang saklaw ng pagpapadala ng udplite sa num.

dccp -D
Gumamit ng mga pakete ng Kahilingan ng DCCP para sa mga probe (rfc4340).

Ginagamit ng pamamaraang ito ang parehong "half-open technique" gaya ng ginamit para sa TCP. Ang default na destinasyon
Ang port ay 33434.

Pagpipilian:

serbisyo=num
Itakda ang code ng serbisyo ng DCCP sa num (ang default ay 1885957735).

hilaw -P mga proto
Magpadala ng hilaw na pakete ng protocol mga proto.
Walang ginagamit na mga header na tukoy sa protocol, IP header lang.
Nagpapahiwatig -N 1.
Pagpipilian:

protokol=mga proto
Gumamit ng IP protocol mga proto (default 253).

NOTA

Upang mapabilis ang trabaho, karaniwang maraming probe ang ipinapadala nang sabay-sabay. Sa kabilang banda, ito
lumilikha ng "bagyo ng mga pakete", lalo na sa direksyon ng pagtugon. Maaaring i-throttle ng mga router ang
rate ng mga tugon sa icmp, at maaaring mawala ang ilan sa mga tugon. Upang maiwasan ito, bawasan ang
bilang ng sabay-sabay na probe, o kahit na itakda ito sa 1 (tulad ng sa paunang traceroute
pagpapatupad), ibig sabihin -N 1

Maaaring i-drop ng huling (target) host ang ilan sa mga sabay-sabay na pagsisiyasat, at maaaring sumagot pa
yung mga latest lang. Maaari itong humantong sa mga karagdagang "mukhang nag-expire" na mga hop malapit sa huling hop.
Gumagamit kami ng matalinong algorithm para awtomatikong matukoy ang ganoong sitwasyon, ngunit kung hindi ito makakatulong sa iyo
kaso, gamitin lang -N 1 masyadong.

Para sa mas higit na katatagan, maaari mong pabagalin ang gawain ng programa -z pagpipilian, halimbawa
gamitin -z 0.5 para sa kalahating segundong pag-pause sa pagitan ng mga probe.

Kung ang ilang mga hops ay walang ulat para sa bawat pamamaraan, ang huling pagkakataon na makakuha ng isang bagay ay upang
gamitin i-ping -R command (IPv4, at para sa pinakamalapit na 8 hops lang).

Gamitin ang lft.db online gamit ang mga serbisyo ng onworks.net