Mappare il percorso con Traceroute

Traceroute (tracert su Windows) mostra il percorso seguito dai pacchetti verso una destinazione, elencando ogni router (hop) lungo il tragitto e il ritardo di ciascuno. Mentre ping risponde alla domanda "posso raggiungerla?", traceroute risponde a "quale percorso segue e dove rallenta o si interrompe?" È lo strumento di riferimento per individuare in quale punto del percorso si trova un problema.

Ogni dispositivo che inoltra il pacchetto verso la destinazione è un hop. Traceroute elenca gli hop in ordine, dal gateway attraverso gli ISP fino alla destinazione. Mostrando la catena di router, traceroute permette di vedere il percorso effettivo del traffico e di individuare con precisione quale hop non funziona o aggiunge latenza.

Traceroute utilizza in modo ingegnoso il TTL. Invia pacchetti con TTL=1, così il primo router li scarta e risponde con un errore. Poi usa TTL=2 per raggiungere il secondo router, e così via. Ogni pacchetto in scadenza rivela un hop in più. Aumentando progressivamente il TTL, traceroute mappa il percorso, un router alla volta, fino a raggiungere la destinazione.

Ogni riga mostra il numero dell'hop, l'indirizzo IP o il nome del router e, di solito, tre campioni dei tempi in millisecondi. I tempi generalmente aumentano man mano che gli hop sono più lontani. Un aumento graduale e ragionevole è normale. L'output consente di osservare la latenza accumularsi hop dopo hop e di individuare esattamente il punto in cui aumenta in modo imprevisto.

Se traceroute elenca diversi hop e poi si interrompe o va in timeout, il problema si trova probabilmente sull'ultimo hop che ha risposto o subito dopo. In questo modo un guasto di routing o di connettività viene localizzato in un punto specifico del percorso, spesso distinguendo la Sua rete da quella dell'ISP. Sapere che il guasto si trova a tre hop di distanza, nella rete centrale dell'ISP, cambia il soggetto da contattare.

Traceroute aiuta a individuare le origini della latenza. Se i tempi sono bassi per diversi hop e poi aumentano improvvisamente, quell'hop o quel collegamento sta introducendo un ritardo. Tenga presente che un collegamento a lunga distanza, come un hop transatlantico, aggiunge naturalmente latenza. La difficoltà consiste nel distinguere il ritardo previsto dovuto alla distanza da un aumento anomalo che indica congestione o un problema.

Un asterisco (*) indica che un hop non ha risposto in tempo. È un caso comune e non sempre segnala un problema: molti router attribuiscono una priorità bassa alle risposte ICMP/UDP utilizzate da traceroute o le bloccano, pur continuando a inoltrare normalmente il traffico reale. Alcuni asterischi nel mezzo del percorso, seguiti da hop successivi che rispondono, indicano solitamente un router silenzioso, non un router guasto.

Le implementazioni sono diverse. tracert di Windows invia richieste Echo ICMP, mentre il tradizionale traceroute Unix invia pacchetti UDP verso porte alte; entrambi si basano sulle risposte relative alla scadenza del TTL. Poiché i firewall trattano ICMP e UDP in modo diverso, lo stesso percorso può apparire diverso da un computer Windows rispetto a uno Linux. Conoscere il metodo aiuta a spiegare alcune discrepanze.

Traceroute mostra solo il percorso in andata. Il traffico di ritorno può seguire un percorso diverso, chiamato percorso asimmetrico. Ciò significa che un ritardo osservato potrebbe trovarsi effettivamente nel percorso di ritorno, che traceroute non può mostrare direttamente. Lo tenga presente quando interpreta i risultati, soprattutto su Internet pubblico, dove l'asimmetria è comune.

Due strumenti avanzati combinano ping e traceroute. pathping di Windows traccia il percorso e poi misura nel tempo la perdita di pacchetti per ogni hop. Il popolare strumento Unix mtr aggiorna continuamente un traceroute in tempo reale, mostrando statistiche aggiornate sulla perdita e sulla latenza. Entrambi sono eccellenti per diagnosticare problemi intermittenti che un singolo traceroute potrebbe non rilevare.

Utilizzi traceroute dopo ping quando la connettività verso un host remoto è scarsa o assente. Lo strumento indica se il problema si trova sulla LAN, sul gateway, nell'ISP o molto più lontano su Internet. Individuare il segmento responsabile consente di risolvere ciò che è sotto il Suo controllo e di segnalare il resto al soggetto competente, disponendo già delle prove necessarie.

Verifichi le Sue conoscenze di traceroute.

Ha imparato a usare traceroute. Punti chiave:

• Traceroute elenca ogni hop e il relativo ritardo verso una destinazione.
• Funziona incrementando il TTL, in modo che i router rispondano a turno.
• Il punto in cui l'output si interrompe localizza un guasto lungo il percorso.
• Gli asterischi spesso indicano un router silenzioso, non un router guasto.
• pathping e mtr aggiungono la perdita per hop nel tempo.