TTL e traceroute mostrando valores diferentes para o mesmo domínio

1

Por que estou obtendo duas saídas diferentes para tracert e ping?

Ping Result mostrando o total de saltos de 20 e tracert mostrando 8.

Valor ttl padrão na minha máquina Linux 64, icmp echo reply ttl value 44.

64-44=20

mas o tracert mostra apenas 8 saltos.

Qual pode ser o motivo?

Se o tracert for implementado usando o ttl, por que estou obtendo valores diferentes para o mesmo domínio, não importa quantas vezes eu tentei?

Para os serviços do Google e do Google, ttl value e tracrt são iguais, mas para outros domínios é diferente.

    
por Cray XT3 13.10.2012 / 06:56

1 resposta

4

O que você está fazendo não faz sentido e, quando funciona, funciona por sorte. Você não tem idéia do valor TTL inicial no pacote ping reply . Esse pacote é enviado por alguma máquina remota sobre a qual você não tem controle (aquele que você tem ping ed). Você não pode determinar a contagem de saltos a partir do valor TTL recebido sem conhecer o valor TTL inicial.

Você conhece o TTL inicial de seus pacotes traceroute de saída , desde que os compôs. É por isso que isso funciona com o traceroute, que é projetado para essa finalidade. Se você tentou entender os valores TTL recebidos nas respostas ICMP aos seus pacotes traceroute, isso daria os mesmos resultados absurdos que só funcionam por sorte que você recebe do ping.

Tente se você não acredita em mim. Faça um traceroute e observe os valores de TTL recebidos nas respostas do ICMP. Você pode ver 51 de um salto e 238 do próximo. Isso acontece porque os vários dispositivos usam diferentes valores TTL iniciais nas respostas que eles compõem para você.

    
por 13.10.2012 / 08:13