一个traceroute的疑惑?

bst

[root@test root]# traceroute www.chinaunix.net
traceroute to www.chinaunix.net (61.135.136.122), 30 hops max, 38 byte packets
1  * * *
2  * * *
3  * * *
4  * * *
5  * * *
6  * * *
7  * * *
8  * * *
9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

实在是搞不明白为什么全部是超时. 防火墙没开,通过电信的adsl 上网,使用一个路由器连接这几台电脑. redhat9.0

bst

ding

testhelp

你自己没开防火墙不表示你的电信部门没做策略啊！我估计你都ping不通！
C:\Documents and Settings\Administrator>;tracert www.chinaunix.net

Tracing route to www.chinaunix.net [61.135.136.122]
over a maximum of 30 hops:

  1   <10 ms   <10 ms   <10 ms  10.2.8.2
  2   <10 ms   <10 ms   <10 ms  218.76.139.1
  3   <10 ms    16 ms    15 ms  61.187.232.1
  4   <10 ms   <10 ms   <10 ms  202.97.20.97
  5   <10 ms    31 ms    31 ms  202.97.20.9
  6    15 ms    16 ms    16 ms  202.97.42.205
  7    16 ms    78 ms    16 ms  202.97.35.69
  8    16 ms    31 ms    31 ms  202.97.36.42
  9     *      187 ms   188 ms  219.158.28.117
10   172 ms   172 ms   171 ms  202.96.12.42
11     *      156 ms   172 ms  RTR-HJL-A-S2-0.bta.net.cn [202.106.192.162]
12   172 ms   187 ms   203 ms  202.108.47.37
13   172 ms     *      187 ms  202.108.61.121
14   172 ms     *      171 ms  61.135.136.122

bst

[root@test root]# ping www.chinaunix.net
PING www.chinaunix.net (61.135.136.122) 56(84) bytes of data.
64 bytes from 61.135.136.122: icmp_seq=1 ttl=52 time=11.4 ms
64 bytes from 61.135.136.122: icmp_seq=2 ttl=52 time=10.7 ms
64 bytes from 61.135.136.122: icmp_seq=3 ttl=52 time=13.6 ms
64 bytes from 61.135.136.122: icmp_seq=4 ttl=52 time=17.7 ms
64 bytes from 61.135.136.122: icmp_seq=5 ttl=52 time=31.3 ms

--- www.chinaunix.net ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4336ms
rtt min/avg/max/mdev = 10.771/16.992/31.382/7.590 ms

ping通是完全没问题的,只是不明白同样是icmp包为什么ping 包可以通过 但是traceroute包不能通过呢???

bst

在ding一下不要沉下去了.

急不通

大概是出于安全考虑，ISP在路由器上把icmp协议封掉了。

cnadl

原帖由 "testhelp"]192.162 发表：

12   172 ms   187 ms   203 ms  202.108.47.37
13   172 ms     *      187 ms  202.108.61.121
14   172 ms     *      171 ms  61.135.136.122

他的路由器应该是第一跳，如果不通是不是封了icmp 30的包
最好把路由器的配置贴一下

bst

不应改是路由器的问题,局余网里边还有其他机器安装的xp tracert命令只能等到目的地的ip也就是最后一跳的地址其他的都是超时.,

strongxxxx

ping和traceroute都使用ICMP协议,但是使用的具体类型不同.
ping使用的request和reply类型,而traceroute使用的是port unreacable类型,可能是你的ISP封掉了port unreacable类型,而没有封掉request和reply.
所以可以ping通而trace不通.

bst

在xp的机器上可以看到最后一跳的地址,不过中间的全部是timeout 而在 Linux中 traceroute 则全部是timeout.