web-dev-qa-db-ja.com

* * * traceroute内

さまざまな方法でサーバーにtracerouteを実行すると、外部IPが機能しないようです。ただし、サーバーはオンラインであり、このIPからアクセスできます。

ローカルホスト：

michaelxu@michaelxu-server:~$ traceroute 127.0.0.1
traceroute to 127.0.0.1 (127.0.0.1), 30 Hops max, 60 byte packets
 1  localhost.localdomain (127.0.0.1)  0.120 ms  0.069 ms  0.064 ms

内部IP：

michaelxu@michaelxu-server:~$ traceroute 192.168.1.3
traceroute to 192.168.1.3 (192.168.1.3), 30 Hops max, 60 byte packets
 1  michaelxu-server (192.168.1.3)  0.122 ms  0.065 ms  0.067 ms

外部IP：

michaelxu@michaelxu-server:~$ traceroute 24.24.174.153
traceroute to 24.24.174.153 (24.24.174.153), 30 Hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * *^C
michaelxu@michaelxu-server:~$

... 30まで続きます... DNSサーバーを介してtracerouteした場合も同じことが起こります

別のオンラインサービスから実行した場合にも発生します。

   Tracing route to cpe-24-24-174-153.socal.res.rr.com [24.24.174.153]...

hop rtt rtt rtt     ip address  fully qualified domain name
1   1   1   1       70.84.211.97    61.d3.5446.static.theplanet.com
2   0   0   0       70.87.254.5 po101.dsr02.dllstx5.networklayer.com
3   0   0   1       70.85.127.109   po52.dsr02.dllstx3.networklayer.com
4   0   0   0       173.192.18.230  ae17.bbr02.eq01.dal03.networklayer.com
5   0   0   0       66.109.9.97 ae-11-0.pr0.dfw10.tbone.rr.com
6   41  40  39      66.109.6.208    ae-6-0.cr0.dfw10.tbone.rr.com
7   39  39  40      66.109.6.0  ae-3-0.cr0.lax30.tbone.rr.com
8   37  39  39      66.109.6.65 
9   42  40  39      72.129.9.3  agg1.lamrcadq-ccr02.socal.rr.com
10  36  36  35      72.129.10.73    
11  53  60  49      24.24.209.18    ge17-0-spsdca1-ars1.socal.rr.com
12  *   *   *           
13  *   *   *           
14  *   *   *           
15  *   *   *

* * *はどういう意味ですか？ 「これを修正する」方法はありますか

iptraceroute
8
agz

それには2つの理由があります。

1）タイムアウト。通常、最終的には70 **などのrtt位置のいずれかで応答が返されます。

2）一部のルーターは、ICMPプロトコルの一部が機能しないように構成されています（正確にはICMPエコー）。これは通常、DDOS攻撃などを防ぐのに役立ちます。TracerouteはICMPエコーの動作に依存しています。

基本的に、tracerouteツールはIPアドレスを計算できないため、ブロックされているホストの* **を取得します。最終的には、他のホストから応答を受け取る可能性があるため、より多くのホップカウントで応答が表示される可能性があります。

traceroute に関するウィキペディアの記事を参照してください。あなたの場合、それは原因番号2であり、それについてあなたができることは何もありません。別の宛先にtracerouteを実行してみると、完全なトレースが得られる場合があります。

7
Matt H