请教各位关于traceroute后只能显示*号的问题是怎么回事？

tangwudi

caicai

前面有两个帖子一直在讨论找个问题，请参与进来吧

redwolf

现在唯一能确定的一种情况是你要TRACER的目的IP地址不存在是这样的情况。。（或者不响应ICMP协议），别的还有待讨论！

caicai

[quote]原帖由 "redwolf"]现在唯一能确定的一种情况是你要TRACER的目的IP地址不存在是这样的情况。。（或者不响应ICMP协议），别的还有待讨论！[/quote 发表：
     

我们上次的讨论还没有结束，不知老兄这几天有没有新的高见

bzzyg

目的地址虽存在,但是没有路由.

caicai

[quote]原帖由 "bzzyg"]目的地址虽存在,但是没有路由.[/quote 发表：
     

这个问题，不是这么简单的

junipersco

好像是下一步的路由设置的有问题吧

eapass

tracert的机制是不同的，有的采用UDP而有的不是，有些设备是会回应tracert，有的则不。

我在win2000里面tracert的时候抓包看了，的确是UDP。
个人认为，如果一个路由器，只forward UDP，而自身不返回UDP应该可以设置吧。
所以很多情况tracert不通，但ping也能够理解了吧。

eapass

man traceroute
有这么一句
-I     Use ICMP ECHO instead of UDP datagrams.

TRACEROUTE的原理是向目标主机发送一系列UDP数据包。开头的三个数据包的存活期设置为1，接受到的第一个ROUTER返回一个TTL死亡报文，并且将它丢弃，接着的第二个数据包存活期设置为2，接受到的第二个ROUTER返回一个TTL死亡报文，并且将它丢弃……其他的依此类推。

假如有些ROUTER和FIREWALL设置不回复ICMP TTL 死亡报文的话，我们将无法通过TRACEROUTE看到它的存在。

如果是这样，我想就是trace过程中，一出现*，就一直出现下去了。这种好理解。
如果是只是中间出现*，这种比较难理解。