关于tracert的问题，请教各位网络达人！

chancecui

请教各位网络达人，拓扑图如下：


1.在路由器上，做了一策略，该策略只是将源头为192.168.2.0/24的包，发去10.0.0.9处。
2.服务器上做了如下路由
  2.1 静态路由，将目的地为192.168.2.0/24的包，发去10.0.0.9处
  2.2 缺省路由，将所有包发去10.0.0.5

现出现如下现象，请教各位
在192.168.2.100 tracert www.163.com，有如下结果：
Tracing route to www.cache.split.netease.com [202.108.9.38]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.2.254
  2    <1 ms    <1 ms    <1 ms  10.0.0.10
  3    <1 ms    <1 ms    <1 ms  192.168.2.254
  4     1 ms    <1 ms    <1 ms  10.0.0.1
  5  ^C

请注意：1，3返回的结果。

我个人的想法是数据包应该是绕过服务器外出的，但现在好像变成了是单臂。

为此，我删除了服务器上的【2.1 静态路由，将目的地为192.168.2.0/24的包，发去10.0.0.9】这条路由，结果发现，tracert的结果如下：
Tracing route to www.cache.split.netease.com [202.108.9.38]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.2.254
  2    <1 ms    <1 ms    <1 ms  10.0.0.6
  3    <1 ms    <1 ms    <1 ms  192.168.2.254
  4     1 ms    <1 ms    <1 ms  10.0.0.1
  5  ^C

请注意：1，3返回的结果。这说明了数据包产生这样子的流向，【2.1 静态路由，将目的地为192.168.2.0/24的包，发去10.0.0.9】这条路由是没有关系。

问题：
1.请教各位网络达人，这是怎么一回事？希望能从原理上说明，谢谢！
2.我查阅了tracert的原理，没什么发现，可能是我粗心，发现不了，请各位指点！
3.是不是有“tracert时，router进出同一设备两次是不正常的行为，一般来说，，router回应的时候，是给数据离开设备的时候的接口地址”这样说法？

谢谢各位达人！

shenbo7

典型DMZ区应用,请在路由器或者防火墙上设置;
服务器开启防火墙保证安全...;

shenbo7

如果要具体分析你的问题,请把路由器或者防火墙的所有策略或路由交代清楚...

ssffzz1

你tracert -d 试试（加-d)参数。

如果情况还是这样的话，请检查如下：
1、服务器是否开启了转发，同时帖服务器路由表看看。
2、服务器是否给路由器回复了ICMP重定向报文，在路由器开debug icmp 或者是通过其他方法抓包看看。

[ 本帖最后由 ssffzz1 于 2008-10-15 15:02 编辑 ]