Reitin kartoittaminen traceroute-komennolla

Traceroute (Windowsissa tracert) näyttää pakettien kulkeman reitin kohteeseen ja luettelee jokaisen matkan varrella olevan reitittimen (hypyn) sekä kunkin kohdalla mitatun viiveen. Siinä missä ping vastaa kysymykseen ”tavoitanko kohteen?”, traceroute vastaa kysymyksiin ”mitä reittiä pitkin ja missä yhteys hidastuu tai katkeaa?”. Se on ensisijainen työkalu reitillä sijaitsevan ongelmakohdan paikantamiseen.

Jokainen laite, joka välittää pakettia kohti kohdetta, on hyppy. Traceroute luettelee hypyt järjestyksessä omasta yhdyskäytävästä ulospäin internetpalveluntarjoajien verkkojen kautta kohteeseen. Näyttämällä reitittimien ketjun traceroute auttaa näkemään liikenteen todellisen kulun ja paikantamaan tarkasti, mikä hyppy ei toimi tai lisää viivettä.

Traceroute hyödyntää ovelasti TTL-arvoa. Se lähettää paketteja arvolla TTL=1, jolloin ensimmäinen reititin hylkää ne ja vastaa virheilmoituksella. Sen jälkeen arvoksi asetetaan TTL=2, jolloin paketti pääsee toiselle reitittimelle, ja niin edelleen. Jokainen vanhentuva paketti paljastaa yhden uuden hypyn. Kasvattamalla TTL-arvoa traceroute kartoittaa reitin reititin kerrallaan, kunnes se saavuttaa kohteen.

Jokaisella rivillä näkyy hypyn numero, reitittimen IP-osoite tai nimi sekä yleensä kolme aikaotosta millisekunteina. Ajat yleensä kasvavat, kun hypyt etääntyvät. Tasainen ja kohtuullinen kasvu on normaalia. Tulosteesta näette, kuinka viive kasvaa hyppy hypyltä, ja voitte paikantaa tarkasti kohdan, jossa se kasvaa odottamatta.

Jos traceroute näyttää useita hyppyjä ja pysähtyy sitten tai aikakatkaistaan, ongelma on todennäköisesti viimeisen vastaavan hypyn kohdalla tai heti sen jälkeen. Näin reititys- tai yhteysvika voidaan paikantaa tiettyyn kohtaan reitillä, ja usein voidaan erottaa oma verkko Internet-palveluntarjoajan verkosta. Jos tiedätte vian olevan kolmen hypyn päässä palveluntarjoajan runkoverkossa, tiedätte myös, kenelle ilmoittaa siitä.

Traceroute auttaa löytämään viiveen lähteitä. Jos ajat ovat pieniä usean hypyn ajan ja kasvavat sitten äkillisesti, kyseinen hyppy tai linkki lisää viivettä. Muistakaa, että pitkän matkan yhteys, kuten Atlantin ylittävä hyppy, lisää luonnostaan viivettä. Olennaista on erottaa odotettu etäisyydestä johtuva viive epänormaalista hyppäyksestä, joka kertoo ruuhkasta tai ongelmasta.

Asteriski (*) tarkoittaa, ettei hyppy vastannut ajoissa. Tämä on yleistä eikä aina merkitse ongelmaa: monet reitittimet käsittelevät tracerouten käyttämiä ICMP/UDP-vastauksia matalalla prioriteetilla tai estävät ne kokonaan, vaikka välittävätkin varsinaista liikennettä normaalisti. Muutama asteriski reitin keskellä ja sitä seuraavat vastaavat hypyt tarkoittavat yleensä hiljaista reititintä, eivät rikkoutunutta reititintä.

Toteutukset eroavat toisistaan. Windowsin tracert lähettää ICMP Echo Request -pyyntöjä, kun taas perinteinen Unix-järjestelmien traceroute lähettää UDP-paketteja korkeisiin portteihin. Molemmat perustuvat TTL:n vanhenemisesta ilmoittaviin vastauksiin. Koska palomuurit käsittelevät ICMP- ja UDP-liikennettä eri tavoin, sama reitti voi näyttää erilaiselta Windows- ja Linux-tietokoneella. Menetelmän tunteminen auttaa selittämään osan eroista.

Traceroute näyttää vain eteenpäin kulkevan reitin. Paluuliikenne voi kulkea eri reittiä, jota kutsutaan epäsymmetriseksi reitiksi. Tämä tarkoittaa, että havaitsemanne viive voi todellisuudessa syntyä paluumatkalla, jota traceroute ei pysty näyttämään suoraan. Pitäkää tämä mielessä tuloksia tulkitessanne, erityisesti julkisessa Internetissä, jossa epäsymmetria on yleistä.

Kaksi kehittyneempää työkalua yhdistää pingin ja tracerouten. Windowsin pathping jäljittää reitin ja mittaa sen jälkeen pakettihävikkiä jokaisella hypyllä ajan kuluessa. Suosittu Unix-työkalu mtr päivittää jatkuvasti reaaliaikaista traceroutea ja näyttää samalla pakettihäviön ja viiveen tilastot. Molemmat soveltuvat erinomaisesti hetkittäisten ongelmien selvittämiseen, sillä yksittäinen traceroute ei välttämättä havaitse niitä.

Käyttäkää traceroutea pingin jälkeen, jos yhteys etäisäntään on heikko tai ei toimi. Se kertoo, onko ongelma lähiverkossanne, yhdyskäytävässänne, Internet-palveluntarjoajallanne vai kaukana Internetissä. Vastuullisen verkko-osuuden paikantaminen auttaa korjaamaan sen, mihin voitte itse vaikuttaa, ja siirtämään muun ongelman oikealle taholle – todisteet ovat tällöin valmiina.

Opitte tracerouten perusteet. Tärkeimmät kohdat:

• Traceroute näyttää jokaisen hypyn ja sen aiheuttaman viiveen kohteeseen.
• Se toimii kasvattamalla TTL-arvoa, jolloin reitittimet vastaavat vuorotellen.
• Kohta, jossa tuloste päättyy, paikantaa vian reitin varrella.
• Asteriskit tarkoittavat usein hiljaista reititintä, eivät rikkoutunutta reititintä.
• pathping ja mtr lisäävät jokaisen hypyn pakettihävikin seurannan ajan kuluessa.