Mapowanie trasy za pomocą traceroute

Traceroute (tracert w systemie Windows) pokazuje ścieżkę pakietów do miejsca docelowego, wyświetlając każdy napotkany router (przeskok) oraz opóźnienie na każdym etapie. Podczas gdy ping odpowiada na pytanie „czy można dotrzeć do celu?”, traceroute odpowiada na pytanie „jaką ścieżką przebiega ruch i gdzie zwalnia lub się zatrzymuje?”. Jest to podstawowe narzędzie do ustalania, w którym miejscu trasy występuje problem.

Każde urządzenie, które przekazuje pakiet w kierunku miejsca docelowego, jest przeskokiem. Traceroute wyświetla przeskoki w kolejności, od bramy użytkownika przez sieci dostawców internetu aż do celu. Pokazując łańcuch routerów, traceroute pozwala zobaczyć rzeczywistą drogę ruchu i dokładnie wskazać, który przeskok nie działa lub dodaje opóźnienie.

Traceroute sprytnie wykorzystuje TTL. Wysyła pakiety z TTL=1, więc pierwszy router je odrzuca i odpowiada komunikatem o błędzie. Następnie wysyła pakiety z TTL=2, aby dotrzeć do drugiego routera, i tak dalej. Każdy wygasający pakiet ujawnia jeszcze jeden przeskok. Stopniowe zwiększanie wartości TTL pozwala narzędziu traceroute odwzorować trasę, router po routerze, aż do osiągnięcia miejsca docelowego.

Każdy wiersz zawiera numer przeskoku, adres IP lub nazwę routera oraz zwykle trzy próbki czasu wyrażone w milisekundach. Czasy na ogół rosną wraz z odległością kolejnych przeskoków. Rozsądny, stopniowy wzrost jest normalny. Wynik pozwala obserwować narastanie opóźnienia na każdym przeskoku i dokładnie ustalić, gdzie niespodziewanie ono wzrasta.

Jeśli traceroute wyświetla kilka przeskoków, a następnie zatrzymuje się lub przekracza limit czasu, problem prawdopodobnie występuje na ostatnim odpowiadającym przeskoku albo tuż za nim. Pozwala to zlokalizować awarię routingu lub łączności w konkretnym punkcie trasy, często rozróżniając problem w Państwa sieci od problemu u dostawcy usług internetowych. Wiedza, że awaria występuje trzy przeskoki dalej, w sieci szkieletowej dostawcy, zmienia to, do kogo należy zadzwonić.

Traceroute pomaga znaleźć źródła opóźnień. Jeśli czasy są niskie przez kilka przeskoków, a następnie nagle rosną, dany przeskok lub łącze dodaje opóźnienie. Należy pamiętać, że łącze na dużą odległość, na przykład przeskok transatlantycki, naturalnie zwiększa opóźnienie. Umiejętność polega na odróżnieniu oczekiwanego opóźnienia wynikającego z odległości od nietypowego skoku wskazującego na przeciążenie lub problem.

Gwiazdka (*) oznacza, że przeskok nie odpowiedział w wyznaczonym czasie. Jest to częste i nie zawsze oznacza problem: wiele routerów nadaje odpowiedziom ICMP/UDP, na których polega traceroute, niski priorytet lub je blokuje, jednocześnie bez problemu przekazując rzeczywisty ruch. Kilka gwiazdek w środku trasy, po których kolejne przeskoki odpowiadają, zwykle oznacza router, który nie udziela odpowiedzi, a nie router uszkodzony.

Implementacje różnią się między sobą. System Windows tracert wysyła żądania Echo ICMP, natomiast tradycyjne systemy Unix używają narzędzia traceroute, które wysyła pakiety UDP na wysokie numery portów; oba rozwiązania korzystają z odpowiedzi informujących o wygaśnięciu TTL. Ponieważ zapory sieciowe różnie traktują ICMP i UDP, ta sama trasa może wyglądać inaczej z komputera z systemem Windows i z komputera z systemem Linux. Znajomość używanej metody pomaga wyjaśnić te rozbieżności.

Traceroute pokazuje tylko trasę do celu. Ruch powrotny może przebiegać inną trasą, nazywaną trasą asymetryczną. Oznacza to, że obserwowane opóźnienie może w rzeczywistości występować w drodze powrotnej, czego traceroute nie potrafi bezpośrednio pokazać. Należy o tym pamiętać podczas interpretowania wyników, zwłaszcza w publicznym internecie, gdzie asymetria jest częsta.

Dwa rozszerzone narzędzia łączą funkcje ping i traceroute. System Windows pathping śledzi trasę, a następnie przez pewien czas mierzy utratę pakietów na każdym przeskoku. Popularne narzędzie Unix mtr stale aktualizuje bieżący wynik traceroute, pokazując na bieżąco statystyki utraty pakietów i opóźnień. Oba narzędzia doskonale nadają się do diagnozowania sporadycznych problemów, które pojedyncze uruchomienie traceroute może pominąć.

Proszę użyć traceroute po wykonaniu ping, gdy połączenie ze zdalnym hostem działa nieprawidłowo lub nie działa wcale. Narzędzie pokaże, czy problem występuje w sieci LAN, na bramie, u dostawcy usług internetowych czy daleko w internecie. Wskazanie odpowiedniego odcinka pozwala naprawić to, nad czym mają Państwo kontrolę, oraz przekazać dostawcy pozostałe problemy wraz z dowodami.

Sprawdź swoją wiedzę o traceroute.

Poznali Państwo traceroute. Najważniejsze informacje:

• Traceroute wyświetla każdy przeskok oraz jego opóźnienie na drodze do celu.
• Działa przez zwiększanie wartości TTL, dzięki czemu routery odpowiadają po kolei.
• Miejsce, w którym wynik się kończy, lokalizuje awarię na trasie.
• Gwiazdki często oznaczają router, który nie udziela odpowiedzi, a nie router uszkodzony.
• pathping i mtr dodają informacje o utracie pakietów na każdym przeskoku w czasie.