Cartographier le chemin avec traceroute

Traceroute (tracert sous Windows) révèle le chemin suivi par les paquets jusqu’à une destination, en indiquant chaque routeur (saut) rencontré et le délai à chacun. Là où Ping répond à « puis-je l’atteindre ? », Traceroute répond à « par quel chemin, et où le trafic ralentit-il ou s’arrête-t-il ? ». C’est l’outil de référence pour localiser l’endroit d’un problème sur un itinéraire.

Chaque appareil qui achemine votre paquet vers sa destination constitue un saut. Traceroute répertorie les sauts dans l’ordre, depuis votre passerelle, à travers les fournisseurs d’accès, jusqu’à la cible. En affichant la chaîne de routeurs, Traceroute vous permet de voir le trajet réel de votre trafic et de déterminer précisément quel saut échoue ou ajoute un délai.

Traceroute utilise intelligemment le TTL. Il envoie des paquets avec TTL=1, si bien que le premier routeur les abandonne et répond par une erreur. Puis il utilise TTL=2 pour atteindre le deuxième routeur, et ainsi de suite. Chaque paquet dont le TTL expire révèle un saut supplémentaire. En augmentant progressivement le TTL, traceroute cartographie le chemin, un routeur à la fois, jusqu’à atteindre la destination.

Chaque ligne indique un numéro de saut, l’adresse IP ou le nom du routeur, et généralement trois mesures de durée en millisecondes. Les durées augmentent généralement à mesure que les sauts s’éloignent. Une augmentation progressive et raisonnable est normale. La sortie vous permet de suivre l’augmentation de la latence saut après saut et d’identifier précisément l’endroit où elle augmente de façon inattendue.

Si traceroute affiche plusieurs sauts, puis s’arrête ou dépasse le délai d’attente, le problème se situe probablement au niveau du dernier saut ayant répondu ou juste après celui-ci. Cela permet de localiser une défaillance de routage ou de connectivité à un point précis du chemin, et souvent de distinguer votre réseau de celui d’un ISP. Savoir que la panne se situe à trois sauts, au cœur du réseau de l’ISP, change l’interlocuteur que vous devez appeler.

Traceroute aide à trouver les sources de latence. Si les durées restent faibles pendant plusieurs sauts, puis augmentent brusquement, ce saut ou cette liaison ajoute un délai. N’oubliez pas qu’une liaison longue distance, comme un saut transatlantique, ajoute naturellement de la latence. L’objectif est de distinguer le délai attendu dû à la distance d’une augmentation anormale qui signale une congestion ou un problème.

Un astérisque (*) signifie qu’un saut n’a pas répondu à temps. C’est courant et ce n’est pas toujours un problème : de nombreux routeurs donnent une faible priorité aux réponses ICMP/UDP utilisées par traceroute, ou les bloquent, tout en transférant normalement le trafic réel. Quelques astérisques au milieu du chemin, suivis de réponses des sauts suivants, indiquent généralement un routeur silencieux et non un routeur défaillant.

Les implémentations diffèrent. Sous Windows, tracert envoie des requêtes Echo ICMP, tandis que le traceroute Unix traditionnel envoie des paquets UDP vers des ports élevés ; tous deux utilisent des réponses signalant l’expiration du TTL. Comme les pare-feu traitent différemment ICMP et UDP, un même chemin peut apparaître différemment depuis un poste Windows ou Linux. Connaître la méthode utilisée permet d’expliquer certaines différences.

Traceroute n’affiche que le chemin aller. Le trafic retour peut emprunter une route différente, appelée chemin asymétrique. Cela signifie qu’un délai observé peut en réalité se situer sur le chemin du retour, ce que traceroute ne peut pas afficher directement. Gardez cela à l’esprit lors de l’interprétation des résultats, en particulier sur Internet, où l’asymétrie est fréquente.

Deux outils améliorés combinent ping et traceroute. Sous Windows, pathping trace la route, puis mesure au fil du temps la perte de paquets pour chaque saut. L’outil Unix très répandu mtr actualise continuellement un traceroute en direct, avec des statistiques cumulées de perte et de latence. Tous deux sont excellents pour diagnostiquer les problèmes intermittents qu’un seul traceroute pourrait ne pas détecter.

Utilisez traceroute après ping lorsque la connectivité avec un hôte distant est mauvaise ou échoue. Il vous indique si le problème se situe sur votre LAN, au niveau de votre passerelle, chez votre ISP ou très loin sur Internet. Localiser le segment responsable vous permet de corriger ce qui est sous votre contrôle et de transmettre le reste au bon interlocuteur, preuves à l’appui.

Évaluez vos connaissances sur traceroute.

Vous avez appris à utiliser traceroute. Points clés :

• Traceroute répertorie chaque saut et son délai jusqu’à une destination.
• Il fonctionne en augmentant le TTL afin que les routeurs répondent à tour de rôle.
• L’endroit où la sortie s’arrête permet de localiser une panne sur le chemin.
• Les astérisques indiquent souvent un routeur silencieux et non un routeur défaillant.
• pathping et mtr ajoutent la perte de paquets pour chaque saut au fil du temps.