Изменения TTL во время непрерывного пинга

Я полагаю, что ваш ответ будет исходить из некоторой формы traceroute . Но, как обсуждалось в комментариях, у вас есть один путь, который явно не проходит через спутник. В некоторых системах эта утилита называется tracert или tracerout . tracepath предлагает аналогичные функции.

Обратите внимание, что вам может потребоваться запустить traceroute несколько раз, чтобы он действительно обнаружил неожиданный путь. Также обратите внимание, что брандмауэры могут и часто снижают эффективность traceroute. Хотя ясно, что icmp не блокируется полностью, устройства безопасности довольно часто настраиваются так, чтобы не генерировать сообщения icmp «пункт назначения недоступен», от которых traceroute зависит в режиме работы по умолчанию. То, что traceroute отвечает * * * для одного TTL, не означает, что у следующего не будет ответов. Ваш ping-тест подтвердил, что google.com хотя бы ответит.

Другой вариант - ping -R . Однако, когда я сам играл с этой опцией, похоже, что Google не поддерживает такое использование, поэтому вам нужно будет найти другую цель, которая будет. Этот параметр работает за счет включения параметра заголовка, который запрашивает у маршрутизаторов все записи о том, кто они есть в пакете, когда они передают его цели, а затем передают ответ обратно источнику.Я нечасто использовал эту опцию, но предполагаю, что устройства безопасности также могут испортить ее вывод - либо просто не упомянув об их существовании, либо отбросив запрос в пол.

Я обнаружил, что 8.8.8.8 балансируется по умолчанию. Мне бы пришлось использовать 4.2.2.2, чтобы пинги выходили только из WAN2. Спасибо всем за ваши ответы, и я надеюсь, что мы все напряглись, пытаясь понять это. Итак, мы все выиграли, верно? хех ...

Это может быть множество вещей. Во-первых, на странице руководства для ping в моей системе говорится следующее относительно TTL:

При нормальной работе ping печатает значение TTL из пакета, который он получает. Когда удаленная система получает пакет ping, она может сделать один из трех вещей с полем TTL в своем ответе:

• Не изменять его; это то, что делали системы Berkeley Unix до Выпуск 4.3BSD Tahoe. В этом случае значение TTL в полученном пакете будет 255 минус количество маршрутизаторов в пути приема-передачи.

• Установите значение 255; это то, что делают современные системы Berkeley Unix.В этом если значение TTL в полученном пакете будет 255 минус число маршрутизаторов на пути от удаленной системы к хосту проверки связи.

• Установите другое значение. Некоторые машины используют одно и то же значение для ICMP пакеты, которые они используют для пакетов TCP, например 30 или 60. Другие могут использовать совершенно дикие значения.

Во-вторых, нет ничего технически, препятствующего маршрутизатору или устройству безопасности устанавливать максимальное значение TTL для проходящего через него трафика, что может легко повлиять на то, что вы видите.

Итак, мое первое предложение заключается в том, что ваш трафик может быть сбалансирован нагрузкой на целевой хост, который использует TTL (например) 60 (вариант 3 выше)

. В качестве альтернативы, маршрутизатор или другое устройство может делать что-то неожиданное с TTL, которое находится на одном из возможные маршруты между вашим компьютером и пунктом назначения. Помните, что все эти маршруты могут проходить через ваше спутниковое соединение; Интернет не обещает каждый раз отправлять ваши пакеты по одному и тому же пути.

Предложение использовать traceroute является разумным. Если повторные итерации этой команды не показывают никаких изменений в пути от вашего хоста к месту назначения, тогда это вполне может быть адресатом, который изменяет TTL.

Обратите внимание, что когда вы видите длинную серию "* *" * "ответы в traceroute являются признаком того, что устройство между вами и вашим пунктом назначения делает что-то неожиданное с TTL, по крайней мере, для ICMP-сообщений" пункт назначения недоступен ", используемых traceroute (которые обрабатываются немного иначе, чем пакеты" эхо-запроса "

Если ваша команда ping предлагает вам возможность установить TTL, вы можете попробовать несколько разных значений, чтобы увидеть, какие TTL вы получите в ответ.