lft.db - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

traceroute - in theo dõi các gói định tuyến tới máy chủ mạng

SYNOPSIS

traceroute [-46dFITUnreAV] [-f đầu tiên_ttl] [-g cánh cổng,...]
[-i thiết bị] [-m max_ttl] [-p cổng] [-s src_addr]
[-q tiếng kêu] [-N tiếng kêu] [-t trẻ con]
[-l lưu lượng_nhãn] [-w thời gian chờ đợi] [-z chờ đợi] [-UL] [-D]
[-P do đó] [--sport = cổng] [-M phương pháp] [-O mod_options]
[--mtu] [--mặt sau]
chủ nhà [pack_len]
theo dõi6 [lựa chọn]
tcpttraroute [lựa chọn]
lft [lựa chọn]

MÔ TẢ

traceroute theo dõi các gói định tuyến được lấy từ mạng IP trên đường đến một máy chủ nhất định.
Nó sử dụng trường thời gian tồn tại (TTL) của giao thức IP và cố gắng lấy ra ICMP
TIME_EXCEEDED phản hồi từ mỗi cổng dọc theo đường dẫn đến máy chủ.

theo dõi6 tương đương với traceroute -6

tcpttraroute tương đương với traceroute -T

lft , Luồng theo dõi lớp Bốn, thực hiện một quy trình theo dõi TCP, như traceroute -T , Nhưng
cố gắng cung cấp khả năng tương thích với triển khai như vậy ban đầu, còn được gọi là
"lft".

Tham số bắt buộc duy nhất là tên hoặc địa chỉ IP của điểm đến chủ nhà . Các
không bắt buộc pack_len`gth là tổng kích thước của gói thăm dò (mặc định 60 byte cho IPv4
và 80 cho IPv6). Kích thước được chỉ định có thể được bỏ qua trong một số trường hợp hoặc tăng lên đến
một giá trị tối thiểu.

Chương trình này cố gắng theo dõi lộ trình mà một gói IP sẽ đi theo một số máy chủ internet
bằng cách khởi chạy các gói thăm dò với một ttl nhỏ (thời gian tồn tại) sau đó lắng nghe ICMP
"đã vượt quá thời gian" trả lời từ một cổng. Chúng tôi bắt đầu các đầu dò của mình với ttl là một và tăng
từng cái một cho đến khi chúng tôi nhận được ICMP "cổng không thể truy cập" (hoặc đặt lại TCP), có nghĩa là chúng tôi đã đến
"máy chủ" hoặc đạt mức tối đa (mặc định là 30 bước). Ba đầu dò (theo mặc định) được gửi tại
mỗi cài đặt ttl và một dòng được in hiển thị ttl, địa chỉ của cổng và vòng
thời gian chuyến đi của mỗi đầu dò. Địa chỉ có thể được theo sau bởi thông tin bổ sung khi
yêu cầu. Nếu câu trả lời thăm dò đến từ các cổng khác nhau, địa chỉ của mỗi
hệ thống phản hồi sẽ được in. Nếu không có phản hồi trong vòng 5.0 giây
(mặc định), dấu "*" (dấu hoa thị) được in cho đầu dò đó.

Sau thời gian chuyến đi, một số chú thích bổ sung có thể được in: !H, !N, hoặc là !P (tổ chức,
mạng hoặc giao thức không thể truy cập), !S (tuyến nguồn không thành công), !F (cần phân mảnh), !X
(giao tiếp bị cấm về mặt hành chính), !V (vi phạm ưu tiên máy chủ), !C
(giới hạn ưu tiên có hiệu lực), hoặc ! (Mã không thể truy cập ICMP ). Nếu gần như tất cả
các đầu dò dẫn đến một số loại không thể truy cập, quy trình theo dõi sẽ từ bỏ và thoát ra.

Chúng tôi không muốn máy chủ đích xử lý các gói thăm dò UDP, vì vậy máy chủ đích
cổng được đặt thành một giá trị không chắc chắn (bạn có thể thay đổi nó bằng -p lá cờ). Không có một
vấn đề đối với định tuyến theo dõi ICMP hoặc TCP (đối với TCP, chúng tôi sử dụng kỹ thuật nửa mở, điều này ngăn chặn
các đầu dò của chúng tôi sẽ được các ứng dụng trên máy chủ đích nhìn thấy).

Trong môi trường mạng hiện đại, các phương pháp truy xuất nguồn gốc truyền thống không phải lúc nào cũng có thể
có thể áp dụng, vì việc sử dụng tường lửa rộng rãi. Tường lửa như vậy lọc "không chắc"
Cổng UDP, hoặc thậm chí ICMP vọng lại. Để giải quyết vấn đề này, một số phương pháp định tuyến bổ sung là
được triển khai (bao gồm tcp), xem DANH SÁCH OF CÓ PHƯƠNG PHÁP phía dưới. Những phương pháp như vậy hãy thử sử dụng
giao thức cụ thể và cổng nguồn / đích, để vượt qua tường lửa (được xem
bởi tường lửa chỉ như một phần bắt đầu của loại được phép của một phiên mạng).

LỰA CHỌN

--Cứu giúp In thông tin trợ giúp và thoát.

-4, -6 Bắt buộc định tuyến theo dõi IPv4 hoặc IPv6 một cách rõ ràng. Theo mặc định, chương trình sẽ cố gắng
giải quyết tên đã cho và tự động chọn giao thức thích hợp. Nếu như
phân giải tên máy chủ sẽ trả về cả địa chỉ IPv4 và IPv6, traceroute sẽ sử dụng
IPv4.

-TÔI, --icmp
Sử dụng ICMP ECHO cho các đầu dò

-NS, --tcp
Sử dụng TCP SYN cho các đầu dò

-NS, --gỡ lỗi
Bật gỡ lỗi mức ổ cắm (khi hạt nhân Linux hỗ trợ nó)

-NS, - không-phân mảnh
Không phân mảnh các gói thăm dò. (Đối với IPv4, nó cũng đặt bit DF, cho biết
các bộ định tuyến trung gian cũng không phân mảnh từ xa).

Thay đổi kích thước của gói thăm dò bởi pack_len tham số dòng lệnh,
bạn có thể lấy thông tin về MTU của từng bước nhảy mạng theo cách thủ công. Các
--mtu tùy chọn (xem bên dưới) cố gắng thực hiện việc này tự động.

Lưu ý rằng các tính năng không bị phân mảnh (như -F or --mtu) hoạt động bình thường kể từ khi Linux
kernel 2.6.22 only. Trước phiên bản đó, IPv6 luôn bị phân mảnh, IPv4 có thể
chỉ sử dụng mtu cuối cùng được phát hiện (từ bộ đệm ẩn của tuyến đường), có thể
nhỏ hơn mtu thực tế của một thiết bị.

-f đầu tiên_ttl, - đầu tiên =đầu tiên_ttl
Chỉ định TTL để bắt đầu. Mặc định là 1.

-g cửa ngõ, --gateway =cửa ngõ
Cho biết theo dõi để thêm tùy chọn định tuyến nguồn IP vào gói gửi đi.
ra lệnh cho mạng định tuyến gói thông qua cửa ngõ (hầu hết các bộ định tuyến
đã tắt định tuyến nguồn vì lý do bảo mật). Nói chung, một số cửa ngõ's
được cho phép (phân tách bằng dấu phẩy). Đối với IPv6, dạng num,địa chỉ,addr ... được cho phép,
Ở đâu num là kiểu tiêu đề tuyến đường (mặc định là kiểu 2). Lưu ý tiêu đề tuyến đường loại 0
hiện không được dùng nữa (rfc5095).

-i giao diện, --interface =giao diện
Chỉ định giao diện mà qua đó traceroute nên gửi gói tin. Theo mặc định,
giao diện được chọn theo bảng định tuyến.

-m max_ttl, --max-hops =max_ttl
Chỉ định số bước nhảy tối đa (giá trị thời gian tồn tại tối đa) traceroute sẽ
thăm dò. Giá trị mặc định là 30.

-N tiếng kêu, --sim-queries =tiếng kêu
Chỉ định số lượng gói thăm dò được gửi đồng thời. Gửi một số
thăm dò đồng thời có thể tăng tốc độ traceroute đáng kể. Giá trị mặc định là 16.
Lưu ý rằng một số bộ định tuyến và máy chủ có thể sử dụng điều chỉnh tốc độ ICMP. Trong tình huống như vậy
chỉ định số lượng quá lớn có thể dẫn đến mất một số phản hồi.

-n Đừng cố ánh xạ địa chỉ IP với tên máy chủ khi hiển thị chúng.

-p cổng, --port =cổng
Đối với theo dõi UDP, chỉ định cơ sở cổng đích traceroute sẽ sử dụng (
số cổng đích sẽ được tăng lên theo từng đầu dò).
Đối với theo dõi ICMP, chỉ định giá trị trình tự ICMP ban đầu (tăng dần theo từng
thăm dò quá).
Đối với TCP và những người khác chỉ định cổng đích (không đổi) để kết nối. Khi nào
bằng cách sử dụng trình bao bọc tcptraceroute, -p chỉ định cổng nguồn.

-t trẻ con, --tos =trẻ con
Đối với IPv4, hãy đặt giá trị Loại dịch vụ (TOS) và Mức độ ưu tiên. Giá trị hữu ích là 16
(độ trễ thấp) và 8 (thông lượng cao). Lưu ý rằng để sử dụng một số ưu tiên TOS
giá trị, bạn phải là người dùng siêu.
Đối với IPv6, hãy đặt giá trị Kiểm soát lưu lượng.

-l lưu lượng_nhãn, --flowlabel =lưu lượng_nhãn
Sử dụng flow_label được chỉ định cho các gói IPv6.

-w thời gian chờ đợi, - chờ đợi =thời gian chờ đợi
Đặt thời gian (tính bằng giây) để đợi phản hồi cho một đầu dò (mặc định là 5.0 giây).

-q tiếng kêu, --queries =tiếng kêu
Đặt số lượng gói thăm dò mỗi bước. Giá trị mặc định là 3.

-r Bỏ qua các bảng định tuyến thông thường và gửi trực tiếp đến máy chủ lưu trữ trên một tệp đính kèm
mạng. Nếu máy chủ lưu trữ không thuộc mạng được gắn trực tiếp, lỗi sẽ được trả về.
Tùy chọn này có thể được sử dụng để ping một máy chủ cục bộ thông qua một giao diện không có đường dẫn
qua đó.

-s nguồn_addr, --source =nguồn_addr
Chọn một địa chỉ nguồn thay thế. Lưu ý rằng bạn phải chọn địa chỉ của một
của các giao diện. Theo mặc định, địa chỉ của giao diện gửi đi được sử dụng.

-z chờ đợi, --sendwait =chờ đợi
Khoảng thời gian tối thiểu giữa các đầu dò (mặc định là 0). Nếu giá trị lớn hơn 10,
thì nó chỉ định một số tính bằng mili giây, nếu không nó là một số giây (float
giá trị điểm cũng được phép). Hữu ích khi một số bộ định tuyến sử dụng giới hạn tốc độ cho ICMP
tin nhắn.

-e, - phần mở rộng
Hiển thị phần mở rộng ICMP (rfc4884). Hình thức chung là CLASS/LOẠI: Theo sau là một
kết xuất thập lục phân. MPLS (rfc4950) được phân tích cú pháp, ở dạng:
MPLS: L =nhãn, E =exp_use, S =ngăn xếp_đáy, T =TTL (nhiều đối tượng cách nhau bằng / ).

-MỘT, --as-path-tra cứu
Thực hiện tra cứu đường dẫn AS trong đăng ký định tuyến và in kết quả trực tiếp sau
các địa chỉ tương ứng.

-V, --phiên bản
In phiên bản và thoát.

Có các tùy chọn bổ sung dành cho việc sử dụng nâng cao (chẳng hạn như các phương pháp theo dõi thay thế
Vân vân.):

--thể thao=cổng
Chọn cổng nguồn để sử dụng. Ngụ ý -N 1. Thông thường các cổng nguồn (nếu
áp dụng) được chọn bởi hệ thống.

--fwmark=dấu
Đặt nhãn hiệu tường lửa cho các gói gửi đi (kể từ nhân Linux 2.6.25).

-M phương pháp, - mô-đun =tên
Sử dụng phương pháp được chỉ định cho các hoạt động theo dõi. Phương thức udp truyền thống mặc định có
tên mặc định, icmp (-I) và tcp (-T) có tên icmp và tcp tương ứng.
Các tùy chọn dành riêng cho phương pháp có thể được thông qua bởi -O . Hầu hết các phương pháp đều đơn giản
phím tắt, (-I có nghĩa -M icmp, Vv).

-O tùy chọn, --options =lựa chọn
Chỉ định một số tùy chọn dành riêng cho phương pháp. Một số tùy chọn được phân tách bằng dấu phẩy (hoặc
sử dụng một số -O trên cmdline). Mỗi phương pháp có thể có các tùy chọn cụ thể của riêng nó, hoặc nhiều
không có chúng ở tất cả. Để in thông tin về các tùy chọn có sẵn, hãy sử dụng -O giúp đỡ.

-Anh, --udp
Sử dụng UDP đến cổng đích cụ thể để định tuyến theo dõi (thay vì tăng
cổng trên mỗi đầu dò). Cổng mặc định là 53 (dns).

-UL Sử dụng UDPLITE để định tuyến theo dõi (cổng mặc định là 53).

-NS, --dccp
Sử dụng Yêu cầu DCCP cho các đầu dò.

-P giao thức, - giao thức =giao thức
Sử dụng gói thô của giao thức được chỉ định để định tuyến. Giao thức mặc định là 253
(rfc3692).

--mtu Khám phá MTU dọc theo con đường đang được theo dõi. Ngụ ý -F -N 1. Mới mtu được in một lần
ở dạng F=NUM ở lần thăm dò đầu tiên của bước nhảy yêu cầu như vậy mtu được
đạt. (Trên thực tế, thông báo icmp tương ứng "cần thiết" thường được gửi bởi
bước nhảy trước).

Lưu ý rằng một số bộ định tuyến có thể lưu vào bộ nhớ cache sau khi thông tin được nhìn thấy trên một phân mảnh.
Vì vậy, bạn có thể nhận được mtu cuối cùng từ một bước nhảy gần hơn. Cố gắng xác định một điều bất thường
trẻ con by -t , điều này có thể hữu ích cho một lần thử (sau đó nó cũng có thể được lưu vào bộ nhớ cache ở đó).
Xem -F để biết thêm thông tin.

--mặt sau In số bước lùi khi nó có vẻ khác với số bước tiến
phương hướng. Con số này được đoán trong giả định rằng các bước nhảy từ xa gửi các gói trả lời
với ttl ban đầu được đặt thành 64 hoặc 128 hoặc 255 (có vẻ là một thực tế phổ biến).
Nó được in dưới dạng giá trị phủ định ở dạng '-NUM'.

DANH SÁCH OF CÓ PHƯƠNG PHÁP

Nói chung, một phương pháp xác định vết cụ thể có thể phải được lựa chọn bởi -M tên, nhưng hầu hết
các phương thức có các công tắc cmdline đơn giản (bạn có thể thấy chúng sau tên phương thức, nếu
Món quà).

mặc định
Phương pháp xác định nguồn gốc truyền thống, cổ xưa. Được sử dụng theo mặc định.

Các gói thăm dò là các gói dữ liệu udp với cái gọi là cổng đích "không chắc". Các
cổng "không chắc" của đầu dò đầu tiên là 33434, sau đó đối với mỗi đầu dò tiếp theo, nó được tăng lên bởi
một. Vì các cổng dự kiến ​​sẽ không được sử dụng, máy chủ đích thường trả về
"icmp unach port" như một phản hồi cuối cùng. (Không ai biết điều gì sẽ xảy ra khi một số ứng dụng
lắng nghe các cổng như vậy, mặc dù).

Phương thức này được phép cho người dùng không có đặc quyền.

icmp -I
Phương pháp thông thường nhất hiện nay, sử dụng gói tiếng vọng icmp cho các đầu dò.
Nếu bạn có thể ping(8) máy chủ đích, định tuyến theo dõi icmp cũng được áp dụng.

Phương pháp này có thể được phép cho người dùng không có đặc quyền kể từ nhân 3.0 (chỉ IPv4),
hỗ trợ mới đồ thị icmp (hoặc "ping") ổ cắm. Để cho phép các ổ cắm như vậy, sysadmin nên
cho net / ipv4 / ping_group_range phạm vi sysctl để phù hợp với bất kỳ nhóm người dùng nào.
Tùy chọn:

nguyên Chỉ sử dụng các ổ cắm thô (theo cách truyền thống).
Cách này được thử trước theo mặc định (vì lý do tương thích), sau đó mới đến dgram icmp
ổ cắm làm dự phòng.

đồ thị Chỉ sử dụng ổ cắm dgram icmp.

tcp -T
Phương pháp hiện đại nổi tiếng, nhằm vượt tường lửa.
Sử dụng cổng đích không đổi (mặc định là 80, http).

Nếu một số bộ lọc có trong đường dẫn mạng, thì hầu hết có thể là bất kỳ udp nào "không chắc"
cổng (đối với mặc định phương pháp) hoặc thậm chí tiếng vọng icmp (như đối với icmp) được lọc và toàn bộ
theo dõi sẽ chỉ dừng lại ở một bức tường lửa như vậy. Để bỏ qua bộ lọc mạng, chúng ta phải
chỉ sử dụng kết hợp giao thức / cổng được phép. Nếu chúng ta theo dõi một số, chẳng hạn như máy chủ thư, thì
nhiều khả năng -T -p 25 có thể đạt được nó, ngay cả khi -I không thể.

Phương pháp này sử dụng "kỹ thuật nửa mở" nổi tiếng, ngăn chặn các ứng dụng trên
máy chủ đích không nhìn thấy các đầu dò của chúng tôi. Thông thường, một hệ thống tcp được gửi đi. Đối với không
các cổng đã nghe, chúng tôi nhận được thiết lập lại tcp, và tất cả đã xong. Đối với các cổng lắng nghe tích cực, chúng tôi
nhận tcp syn + ack, nhưng trả lời bằng cách đặt lại tcp (thay vì tcp ack dự kiến), theo cách này
phiên tcp từ xa bị loại bỏ ngay cả khi ứng dụng không nhận thấy.

Có một số lựa chọn cho tcp phương pháp:

syn, ack, fin, rst, psh, khẩn, ece, cwr
Đặt cờ tcp được chỉ định cho gói thăm dò, trong bất kỳ sự kết hợp nào.

cờ=num
Đặt trường cờ trong tiêu đề tcp chính xác thành num.

ecn Gửi gói syn với cờ tcp ECE và CWR (đối với Thông báo tắc nghẽn rõ ràng,
rfc3168).

sack, dấu thời gian, window_scaling
Sử dụng tùy chọn tiêu đề tcp tương ứng trong gói thăm dò gửi đi.

hệ thống Sử dụng sysctl hiện tại (/ proc / sys / net /*) cài đặt cho các tùy chọn tiêu đề tcp ở trên và
ecn. Luôn đặt theo mặc định, nếu không có gì khác được chỉ định.

mss=num
Giá trị sử dụng của num cho tùy chọn tiêu đề tcp maxseg (khi syn).

Thông tin In cờ tcp của các câu trả lời tcp cuối cùng khi đạt đến máy chủ đích. Cho phép
xác định xem một ứng dụng có lắng nghe cổng và những thứ hữu ích khác hay không.

Tùy chọn mặc định là syn, sysctl.

tcpconn
Triển khai ban đầu của phương thức tcp, sử dụng đơn giản kết nối(2) cuộc gọi, có tcp đầy đủ
mở phiên. Không được khuyến nghị cho mục đích sử dụng bình thường, vì ứng dụng đích là
luôn bị ảnh hưởng (và có thể bị nhầm lẫn).

udp -U
Sử dụng udp datagram với cổng đích không đổi (mặc định 53, dns).
Cũng có ý định vượt tường lửa.

Lưu ý rằng không giống như trong tcp phương pháp, ứng dụng tương ứng trên máy chủ đích luôn luôn
nhận các đầu dò của chúng tôi (với dữ liệu ngẫu nhiên) và hầu hết có thể dễ dàng bị nhầm lẫn bởi chúng. Hầu hết các trường hợp
nó sẽ không phản hồi các gói của chúng tôi, vì vậy chúng tôi sẽ không bao giờ thấy bước cuối cùng trong
dấu vết. (May mắn thay, có vẻ như ít nhất máy chủ dns trả lời với một cái gì đó tức giận).

Phương thức này được phép cho người dùng không có đặc quyền.

udplite -UL
Sử dụng sơ đồ dữ liệu udplite cho các đầu dò (với cổng đích không đổi, mặc định là 53).

Phương thức này được phép cho người dùng không có đặc quyền.
Tùy chọn:

bảo hiểm=num
Đặt vùng phủ sóng gửi udplite thành num.

dccp -D
Sử dụng gói Yêu cầu DCCP cho các đầu dò (rfc4340).

Phương pháp này sử dụng cùng một "kỹ thuật nửa mở" như được sử dụng cho TCP. Điểm đến mặc định
cổng là 33434.

Tùy chọn:

dịch vụ=num
Đặt mã dịch vụ DCCP thành num (mặc định là 1885957735).

nguyên -P do đó
Gửi gói giao thức thô do đó.
Không có tiêu đề giao thức cụ thể nào được sử dụng, chỉ tiêu đề IP.
Ngụ ý -N 1.
Tùy chọn:

giao thức=do đó
Sử dụng giao thức IP do đó (mặc định 253).

GHI CHÚ

Để tăng tốc công việc, thông thường một số đầu dò được gửi đồng thời. Mặt khác, nó
tạo ra một "cơn bão của các gói", đặc biệt là ở hướng trả lời. Bộ định tuyến có thể điều tiết
tỷ lệ phản hồi icmp và một số câu trả lời có thể bị mất. Để tránh điều này, hãy giảm
số lượng đầu dò đồng thời hoặc thậm chí đặt nó thành 1 (như trong quy trình theo dõi ban đầu
triển khai), tức là -N 1

Máy chủ cuối cùng (mục tiêu) có thể thả một số đầu dò đồng thời và thậm chí có thể trả lời
chỉ những cái mới nhất. Nó có thể dẫn đến các bước nhảy bổ sung "có vẻ như đã hết hạn" gần bước nhảy cuối cùng.
Chúng tôi sử dụng một thuật toán thông minh để tự động phát hiện tình huống như vậy, nhưng nếu nó không thể giúp bạn
trường hợp, chỉ cần sử dụng -N 1 quá.

Để có độ ổn định cao hơn nữa, bạn có thể làm chậm công việc của chương trình bằng cách -z tùy chọn, ví dụ
sử dụng -z 0.5 để tạm dừng nửa giây giữa các đầu dò.

Nếu một số bước nhảy không báo cáo gì cho mọi phương pháp, thì cơ hội cuối cùng để có được thứ gì đó là
sử dụng ping -R lệnh (IPv4 và chỉ dành cho 8 bước gần nhất).

Sử dụng lft.db trực tuyến bằng dịch vụ onworks.net