Was ist los mit IPv4 Traceroute?

[Hitsch]

Seit langer Zeit blockiert immer der zweite Hop traceroute. Das nervt schon gewaltig.

Jetzt kann ich aber einige Sites fast gar nicht mehr tracerouten, z.B. Google und Wikipedia:

$ traceroute -w1 de.wikipedia.org
traceroute to text-lb.esams.wikimedia.org (91.198.174.192), 64 hops max, 52 byte packets
 1  synackse (192.168.0.1)  8.818 ms  0.340 ms  0.185 ms
 2  161-64.3-213.bluewin.ch (213.3.64.161)  13.372 ms  12.424 ms  13.006 ms
 3  * * *
 4  137-219-3-213.bluewin.ch (213.3.219.137)  18.840 ms  18.447 ms  19.108 ms
 5  66-217-3-213.bluewin.ch (213.3.217.66)  17.764 ms
    70-217-3-213.bluewin.ch (213.3.217.70)  19.004 ms  17.806 ms
 6  133-220-3-213.bluewin.ch (213.3.220.133)  18.169 ms  18.017 ms  18.213 ms
 7  134-220-3-213.bluewin.ch (213.3.220.134)  20.634 ms  21.003 ms  19.631 ms
 8  i62bsw-025-hun0-8-0-0.bb.ip-plus.net (138.187.129.2)  24.071 ms  22.768 ms  24.462 ms
 9  i00ams-005-ae1.bb.ip-plus.net (138.187.129.31)  38.804 ms  39.873 ms  38.713 ms
10  * * *
11  * * *
12  *^C

traceroute to google.ch (193.134.255.247), 64 hops max, 52 byte packets
 1  gw.intern (192.168.*.*)  0.693 ms  0.205 ms  0.187 ms
 2  161-64.3-213.bluewin.ch (213.3.64.161)  12.845 ms  12.323 ms  13.200 ms
 3  * * *
 4  137-219-3-213.bluewin.ch (213.3.219.137)  19.122 ms  18.671 ms  18.783 ms
 5  70-217-3-213.bluewin.ch (213.3.217.70)  19.041 ms
    66-217-3-213.bluewin.ch (213.3.217.66)  17.856 ms  18.275 ms
 6  81-220-3-213.bluewin.ch (213.3.220.81)  22.237 ms  21.789 ms  21.758 ms
 7  82-220-3-213.bluewin.ch (213.3.220.82)  21.859 ms  21.585 ms  21.905 ms
 8  * * *
 9  * * *
10  * *^C

Konsistent ist das Verhalten nicht. Je nach Ziel (Route?) klappts einwandfrei. Mit IPv6 fast immer. Manche Ziele kann ich nur mit evasion mode, andere nur mit ICMP oder nur mit GRE erreichen. (kombinationen von traceroute -w 1 -e -P GRE ziel)

Ist das für alle (Privat-)Kunden so?

[gasoo]

Nicht alle Router antworten gleich, je nach Provider mal so mal so.

Bei Swisscom antwortet der zweite Hop meistens nicht.

Ich mach immer traceroute -I Ziel, das geht meistens.

[PowerMac]

Das ist völlig normal so. Dass der zweite Hop nicht antwortet liegt an Swisscom, ab dem 10. Hop liegts am Upstreamprovider von Wikipedia. Dass die Router traceroute-Pakete verarbeiten bzw. zurückschicken gehört zwar zum guten Ton, aber weder Swisscom noch ein anderer Provider ist dazu verpflichtet, seine Geräte so zu konfigurieren. Das Netz funktioniert auch so...

[hed]

---

@Hitsch schrieb:

Ist das für alle (Privat-)Kunden so?

---

Das ist auch für Geschäftskunden so. Je länger je mehr werden Router, Server und andere Devices / Zielsysteme im Netz aus Sicherheitsgründen so programmiert, dass sie auf ICMP-Befehle (u.a. Ping und Traceroute) nicht mehr reagieren.