* * * no traceroute

Question

Se eu tracerou para o meu servidor através de um monte de métodos diferentes, o ip externo parece não funcionar. No entanto o servidor está online e acessível por esse ip.

Localhost:

michaelxu@michaelxu-server:~$ traceroute 127.0.0.1
traceroute to 127.0.0.1 (127.0.0.1), 30 hops max, 60 byte packets
 1  localhost.localdomain (127.0.0.1)  0.120 ms  0.069 ms  0.064 ms

Ip interno:

michaelxu@michaelxu-server:~$ traceroute 192.168.1.3
traceroute to 192.168.1.3 (192.168.1.3), 30 hops max, 60 byte packets
 1  michaelxu-server (192.168.1.3)  0.122 ms  0.065 ms  0.067 ms

IP externo:

michaelxu@michaelxu-server:~$ traceroute 24.24.174.153
traceroute to 24.24.174.153 (24.24.174.153), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * *^C
michaelxu@michaelxu-server:~$

... continha todo o caminho até 30 ... o mesmo acontece se eu traçá-lo através do servidor dns

Também ocorre se eu fizer isso de outro serviço online:

   Tracing route to cpe-24-24-174-153.socal.res.rr.com [24.24.174.153]...

hop rtt rtt rtt     ip address  fully qualified domain name
1   1   1   1       70.84.211.97    61.d3.5446.static.theplanet.com
2   0   0   0       70.87.254.5 po101.dsr02.dllstx5.networklayer.com
3   0   0   1       70.85.127.109   po52.dsr02.dllstx3.networklayer.com
4   0   0   0       173.192.18.230  ae17.bbr02.eq01.dal03.networklayer.com
5   0   0   0       66.109.9.97 ae-11-0.pr0.dfw10.tbone.rr.com
6   41  40  39      66.109.6.208    ae-6-0.cr0.dfw10.tbone.rr.com
7   39  39  40      66.109.6.0  ae-3-0.cr0.lax30.tbone.rr.com
8   37  39  39      66.109.6.65 
9   42  40  39      72.129.9.3  agg1.lamrcadq-ccr02.socal.rr.com
10  36  36  35      72.129.10.73    
11  53  60  49      24.24.209.18    ge17-0-spsdca1-ars1.socal.rr.com
12  *   *   *           
13  *   *   *           
14  *   *   *           
15  *   *   *       

O que o * * * significa? Existe alguma maneira de "corrigir isso"

    

Answer 1

Existem duas razões para isso.

1) Um tempo limite. Embora normalmente você acabe recebendo respostas em uma das posições do rtt como 70 * * ou algo assim.

2) Alguns roteadores são configurados para bloquear o funcionamento de algumas partes do protocolo ICMP (o eco do ICMP é preciso). Isso geralmente ajuda a evitar ataques DDOS, etc. O traceroute depende do funcionamento do eco ICMP.

Essencialmente, a ferramenta traceroute não consegue descobrir o endereço IP, portanto, você receberá * * * para hosts bloqueados. Eventualmente, você pode receber uma resposta de outros hosts para que possa ver respostas em contagens de lúpulo maiores.

Veja o artigo da Wikipédia sobre traceroute . No seu caso, é o número 2 e não há nada que você possa fazer sobre isso. Tente executar o traceroute para outro destino e você poderá obter um rastreamento completo.