* * * в traceroute

Question

Если я трассирую к своему серверу несколькими разными способами, внешний ip, похоже, не будет работать. Однако сервер онлайн и доступен по этому IP.

Localhost:

michaelxu@michaelxu-server:~$ traceroute 127.0.0.1
traceroute to 127.0.0.1 (127.0.0.1), 30 hops max, 60 byte packets
 1  localhost.localdomain (127.0.0.1)  0.120 ms  0.069 ms  0.064 ms

Внутренний IP:

michaelxu@michaelxu-server:~$ traceroute 192.168.1.3
traceroute to 192.168.1.3 (192.168.1.3), 30 hops max, 60 byte packets
 1  michaelxu-server (192.168.1.3)  0.122 ms  0.065 ms  0.067 ms

Внешний IP:

michaelxu@michaelxu-server:~$ traceroute 24.24.174.153
traceroute to 24.24.174.153 (24.24.174.153), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * *^C
michaelxu@michaelxu-server:~$

... он доходит до 30 ... то же самое происходит, если я трассирую его через сервер DNS

Это также происходит, если я делаю это из другого онлайн-сервиса:

   Tracing route to cpe-24-24-174-153.socal.res.rr.com [24.24.174.153]...

hop rtt rtt rtt     ip address  fully qualified domain name
1   1   1   1       70.84.211.97    61.d3.5446.static.theplanet.com
2   0   0   0       70.87.254.5 po101.dsr02.dllstx5.networklayer.com
3   0   0   1       70.85.127.109   po52.dsr02.dllstx3.networklayer.com
4   0   0   0       173.192.18.230  ae17.bbr02.eq01.dal03.networklayer.com
5   0   0   0       66.109.9.97 ae-11-0.pr0.dfw10.tbone.rr.com
6   41  40  39      66.109.6.208    ae-6-0.cr0.dfw10.tbone.rr.com
7   39  39  40      66.109.6.0  ae-3-0.cr0.lax30.tbone.rr.com
8   37  39  39      66.109.6.65 
9   42  40  39      72.129.9.3  agg1.lamrcadq-ccr02.socal.rr.com
10  36  36  35      72.129.10.73    
11  53  60  49      24.24.209.18    ge17-0-spsdca1-ars1.socal.rr.com
12  *   *   *           
13  *   *   *           
14  *   *   *           
15  *   *   *       

Что означает * * *? Есть ли способ "исправить это"

Answer 1

Для этого есть две причины.

1) Тайм-аут. Хотя обычно вы в конечном итоге получите ответы в одной из позиций rtt, например, 70 * * или что-то в этом роде.

2) Некоторые маршрутизаторы настроены на блокировку работы некоторых частей протокола ICMP (точнее, эхо ICMP). Обычно это помогает предотвратить атаки DDOS и т.д. Трассировка маршрута зависит от работы эха ICMP.

По сути, инструмент traceroute не может определить IP-адрес, поэтому вы получите * * * для заблокированных хостов. В конечном итоге вы можете получить ответ от других хостов, чтобы увидеть ответы с большим количеством прыжков.

Смотрите статью в Википедии по traceroute. В вашем случае это причина номер 2, и вы ничего не можете с этим поделать. Попробуйте запустить трассировку в другое место, и вы можете получить полную трассировку.