traceroute funktioniert nicht, die Ausgabe ist * * *, aber das Netzwerk ist in Ordnung

14

auf meiner Linux-Box funktioniert traceroute nicht. Die Ausgabe ist wie folgt:

$ traceroute google.com

traceroute to google.com (209.85.231.104), 30 hops max, 52 byte packets
1  * * *
2  * * *
3  * * *
4  * * *

Kann mir jemand sagen, warum es nicht funktioniert? irgendwelche möglichen Gründe dahinter?

networking

8

Standardmäßig verwendet traceroute hohe UDP-Ports zum Verfolgen von Hosts. Manchmal blockieren Firewalls jedoch diese UDP-Ports.

Versuchen Sie, den Parameter "-I" (i in Großbuchstaben) in die Befehlszeile einzufügen, z.

traceroute -I www.google.it

Hierbei wird ICMP anstelle von UDP zum Verfolgen von Hosts verwendet.

— Shodanshok
quelle

2

Versuchen Sie, die Firewall mit -T (tcp) oder -U (udp) zu umgehen.
Einige Router / Firewalls lassen das Echo von icmp nicht passieren. Aus diesem Grund würden Sie diese 2 verwenden, um sie zu umgehen.
Wie auch immer, anders als in Wikipedia angegeben, verwendet traceroute auf meinen Debian-Boxen immer noch icmp-Pakete und nicht udp.

BEARBEITEN

Ich habe mich geirrt ... es benutzt udp ... der ICMP, der zurückkommt, ist für einen nicht erreichbaren Port ... Entschuldigung

— PiL
quelle

1

für macOS wäre es -P TCP oder -P UDP und -P ICMP wäre dasselbe wie -I in der Antwort von shodanshok.

— MrG

1

Möglicherweise blockiert eine Firewall, die Ihnen vorgeschaltet ist, die UDP-Pakete von Traceroute

Auf modernen Unix-ähnlichen Betriebssystemen verwendet das Dienstprogramm traceroute standardmäßig UDP-Datagramme mit Zielports von 33434 bis 33534.

— lalalalalalala
quelle

$ ist eher eine Unix-Eingabeaufforderung als Windows One und der Windows-Befehl traceroute ist tracert. Und die Frage erzählt über Linux ...

— Radius

Ich habe das erkannt, also habe ich die Antwort bearbeitet.

— lalalalalalala

Ich dachte, Trace Route verwendet ICMP-Pakete. Ich wusste nicht, dass Unix-basierte Systeme UDP verwenden. Lerne jeden Tag etwas Neues.

— Dbasnett

1

Dies liegt wahrscheinlich daran, dass die Antwort von icmp TIME_EXCEEDED vom Router / der Firewall, die Sie als Standard-Gateway verwenden, oder von Ihrem Linux-System selbst gefiltert wird

— Radius
quelle