Den Pfad mit Traceroute abbilden

Traceroute (unter Windows tracert) zeigt den Pfad, den Pakete zu einem Ziel nehmen. Dabei werden jeder Router (Hop) entlang des Weges und die jeweilige Verzögerung aufgelistet. Während Ping die Frage „Kann ich das Ziel erreichen?“ beantwortet, beantwortet Traceroute die Frage „Über welchen Pfad führt der Weg, und wo wird er langsamer oder endet?“ Es ist das wichtigste Werkzeug, um zu ermitteln, an welcher Stelle einer Route ein Problem liegt.

Jedes Gerät, das Ihr Paket zum Ziel weiterleitet, ist ein Hop. Traceroute listet die Hops in ihrer Reihenfolge auf – von Ihrem Gateway über verschiedene Internetdienstanbieter bis zum Ziel. Indem Traceroute die Kette der Router anzeigt, können Sie den tatsächlichen Weg Ihres Datenverkehrs nachvollziehen und genau bestimmen, welcher Hop ausfällt oder Verzögerungen verursacht.

Traceroute nutzt TTL auf geschickte Weise. Zuerst sendet es Pakete mit TTL=1, sodass der erste Router sie verwirft und mit einer Fehlermeldung antwortet. Danach verwendet es TTL=2, um den zweiten Router zu erreichen, und so weiter. Jedes ablaufende Paket gibt einen weiteren Hop preis. Indem traceroute die TTL schrittweise erhöht, bildet es den Pfad Router für Router ab, bis es das Ziel erreicht.

Jede Zeile zeigt die Nummer eines Hops, die IP-Adresse oder den Namen des Routers und normalerweise drei Zeitmessungen in Millisekunden. Die Zeiten steigen im Allgemeinen, je weiter die Hops entfernt sind. Ein angemessener, allmählicher Anstieg ist normal. Anhand der Ausgabe können Sie beobachten, wie sich die Latenz von Hop zu Hop aufbaut, und genau erkennen, an welcher Stelle sie unerwartet ansteigt.

Wenn traceroute mehrere Hops auflistet und danach abbricht oder eine Zeitüberschreitung meldet, liegt das Problem wahrscheinlich am letzten antwortenden Hop oder direkt dahinter. Dadurch lässt sich ein Routing- oder Verbindungsfehler auf einen bestimmten Punkt des Pfads eingrenzen, häufig sogar auf Ihr Netzwerk oder das eines Internetdienstanbieters. Wenn der Fehler drei Hops entfernt im Kernnetz des Internetdienstanbieters liegt, ändert das, wen Sie anrufen müssen.

Traceroute hilft dabei, die Ursachen von Latenz zu finden. Sind die Zeiten bei mehreren Hops niedrig und steigen dann plötzlich stark an, fügt dieser Hop oder diese Verbindung die Verzögerung hinzu. Bedenken Sie jedoch, dass eine weit entfernte Verbindung, etwa ein transatlantischer Hop, naturgemäß Latenz verursacht. Entscheidend ist, erwartbare Entfernungsverzögerungen von einem ungewöhnlichen Anstieg zu unterscheiden, der auf Überlastung oder ein Problem hindeutet.

Ein Sternchen (*) bedeutet, dass ein Hop nicht rechtzeitig geantwortet hat. Das kommt häufig vor und ist nicht immer ein Problem: Viele Router behandeln die ICMP-/UDP-Antworten, auf die traceroute angewiesen ist, mit niedriger Priorität oder blockieren sie, leiten normalen Datenverkehr aber weiterhin problemlos weiter. Einige Sternchen in der Mitte des Pfads, gefolgt von antwortenden Hops, bedeuten in der Regel, dass ein Router nicht antwortet, nicht dass er defekt ist.

Die Implementierungen unterscheiden sich. Windows tracert sendet ICMP-Echoanforderungen, während das traditionelle Unix-traceroute UDP-Pakete an hohe Ports sendet. Beide nutzen Antworten aufgrund abgelaufener TTL-Werte. Da Firewalls ICMP und UDP unterschiedlich behandeln, kann derselbe Pfad von einem Windows- und einem Linux-Rechner aus unterschiedlich aussehen. Wenn Sie die verwendete Methode kennen, lassen sich manche Abweichungen erklären.

Traceroute zeigt nur den Hinweg. Der Rückverkehr kann einen anderen Weg nehmen, der als asymmetrischer Pfad bezeichnet wird. Das bedeutet, dass eine beobachtete Verzögerung tatsächlich auf dem Rückweg entstehen kann, den traceroute nicht direkt anzeigen kann. Berücksichtigen Sie dies bei der Interpretation der Ergebnisse, insbesondere im öffentlichen Internet, wo asymmetrische Pfade häufig vorkommen.

Zwei erweiterte Tools kombinieren Ping und traceroute. Windows pathping verfolgt zunächst die Route und misst anschließend über einen längeren Zeitraum den Paketverlust pro Hop. Das verbreitete Unix-Tool mtr aktualisiert kontinuierlich eine laufende traceroute-Ausgabe mit fortlaufenden Statistiken zu Paketverlust und Latenz. Beide eignen sich hervorragend zur Diagnose sporadischer Probleme, die eine einzelne traceroute-Ausführung möglicherweise nicht erfasst.

Verwenden Sie traceroute nach ping, wenn die Verbindung zu einem entfernten Host langsam oder nicht möglich ist. Das Tool zeigt Ihnen, ob die Ursache in Ihrem LAN, an Ihrem Gateway, beim Internetdienstanbieter oder weit entfernt im Internet liegt. Wenn Sie den verantwortlichen Abschnitt eingrenzen, können Sie selbst beheben, was Sie kontrollieren, und den Rest mit Belegen an die zuständige Stelle weitergeben.

Testen Sie Ihr Wissen über traceroute.

Sie haben traceroute kennengelernt. Die wichtigsten Punkte:

• Traceroute listet jeden Hop und dessen Verzögerung bis zu einem Ziel auf.
• Das Tool erhöht schrittweise die TTL, damit die Router nacheinander antworten.
• Wo die Ausgabe endet, lässt sich ein Fehler entlang des Pfads eingrenzen.
• Sternchen bedeuten häufig, dass ein Router nicht antwortet, nicht dass er defekt ist.
• pathping und mtr ergänzen den Paketverlust pro Hop über einen längeren Zeitraum.