tracert 什么情况会导致中间节点未响应？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2648 天前的主题，其中的信息可能已经有所发展或是发生改变。

电信宽带，阿里云新加坡，延迟差不多 80ms，也不丢包，但速度只有几十 KB。测了下 tracert，结果不论是国内国外，中间节点都没有反应，这是为什么？

tracert

节点

延迟

宽带

16 条回复 • 2017-09-24 01:12:57 +08:00

0TSH60F7J2rVkg8t

2017-09-22 21:20:48 +08:00 via iPhone

我这儿好几年都是如此，也想知道为什么

akwIX

2017-09-22 21:21:38 +08:00 via Android

用的光猫拨号？改桥接用路由拨号

用的路由？换个路由器

mrzhiin

2017-09-22 21:27:08 +08:00

@akwIX #2 房东的网，这些操作不好弄...

kandm

2017-09-22 21:47:20 +08:00

有些路由器就会这样，比如 TP-LINK

a234712524

2017-09-22 21:58:43 +08:00

你的上一级防火墙 /网关 /路由器把所有的 ICMP 超时响应包丢弃了。现在某些网络设备出厂默认设置就这样。

xrui

2017-09-22 21:59:13 +08:00 via iPhone

我的情况是有的节点不响应，有的节点响应，而且进入外网之前的内网的地址全响应
楼上说的跟路由有关我认为不靠谱：我的路由无论是 tplink 还是 newifi 刷的 pandorabox，在家都是一样有的显示有的不显示；我把同样的路由拿到学校宿舍里，就全路径显示
一直迷惑这个，感觉和不同 ISP 有关

akwIX

2017-09-22 22:03:54 +08:00

@xrui #6 楼主已经说了是电信，三大运营商没屏蔽这个

a234712524

2017-09-22 22:07:00 +08:00

@xrui #6 你说的跟我说的没冲突。华为新出的企业级防火墙就是把这种数据包视为 tracert 超时报文攻击，统统丢掉。表现的跟楼主截图一模一样

xrui

2017-09-22 22:16:31 +08:00

@akwIX
@a234712524 您二位看看我的情况

按您说的，超时应该全超时啊，统统丢掉。但我这个有的响应有的没有。是不是我理解错了

237176253

2017-09-22 22:23:10 +08:00

勾选 TCP 端口有时候就能看到了

akwIX

2017-09-22 22:49:55 +08:00

@xrui #9 你和楼主不是同一种问题

a234712524

2017-09-22 23:32:44 +08:00

@xrui #9 你和楼主的情况差很远。
首先，你要明白同样是去 v2ex，你在家过去和在学校过去路径和目的地都很可能不一样(不同 ISP+CDN 两个因素造成)。所以没有任何可比性。
然后，你这里内网地址就至少有 4 跳，你确定是拉了电信宽带么？
这种情况原因要逐一排除。流量穿透、设备问题、运营商有意无意为之，都有可能。我就不说某些华为的设备，一个 ICMP 包就能导致引擎重启了

z99123

2017-09-23 17:42:38 +08:00

@a234712524 内网多一般是长城宽带或者鹏博士。这些限速厉害的

Liqianyu

2017-09-23 22:29:11 +08:00

路由、猫、ISP 都有可能。先排查前两个问题。
TP-Link 原先固件会屏蔽。

xrjr2015

2017-09-24 00:18:41 +08:00

是城中村吗？要么房东在出口上加了设备，要么房东的上家加了设备，正常的很！或者长宽、鹏博士之类的宽带也有可能！
电信、联通营业厅正规申请单路拉条线的没这么全部丢弃的！

HFcbyqP0iVO5KM05

2017-09-24 01:12:57 +08:00 via Android

你首先得知道 tracert 是怎么工作的。
发 ICMP 包到目标 IP，TTL 初始值为 1 ；
之后每收到一个 ICMP 超时的响应，就把 TTL 加 1 再发出去；
直到成功到达目标 IP 后就停止再发包了；
这样通过逐步探路的方式得到每一跳的信息的。

如果某跳上面的 ICMP 超时响应拿不到，就显示 **** 了。