Příkaz tracert.

Zpráva

#1 Příspěvek od **Achab** » 05 zář 2013, 15:39

Zdravím, potřeboval jsem vypsat trasu k IP adrese pomocí příkazu tracert (traceroute) ale vypíše se pouze router poskytovatele a cílová IP, místo ostatních položek směrování je hlášení "Vypršel časový limit žádosti". Ping a podobné příkazy fungují bez problémů. Neví někdo kde je chyba?
Připojení je wifi 1Mbps, OS WIN XP Pro.

Standa99 · #2 Příspěvek od **Standa99** » 05 zář 2013, 18:00

Ping a tracert ve windows běží na ICMP protokolu, takže by bylo divné, abys nějaký aktivní prvek v síti pingnul a tracert by ho nezobrazil. Pokud pingneš jen svůj router a cílovou IP, tak ostatní prvky ICMP protokol dropují.

#3 Příspěvek od **Achab** » 05 zář 2013, 18:51

Příklad náhodně vybrané IP (Kanada). Ping normálně projde, odezva cca 250 ms.

Výpis trasy k 174.7.168.1 s nejvýše 30 směrováními

1 - 32 ms - 1 ms - 1 ms - <192.168.1.1>
2 - * * * Vypršel časový limit žádosti.
3 - * * * Vypršel časový limit žádosti.
dále stejně
20 - * * * Vypršel časový limit žádosti.
21 - * * * Vypršel časový limit žádosti.
22 - 228 ms - 223 ms - 218 ms - <174.7.168.1>

Trasování bylo dokončeno.

Jinak co přesně znamená dropovat protokol?

Standa99 · #4 Příspěvek od **Standa99** » 05 zář 2013, 19:29

Tvůj poskytovatel to nejspíš blokuje.

Tohle je z linuxu, kde běží traceroute na UDP protokolu.

Kód: Vybrat vše

traceroute to 174.7.168.1 (174.7.168.1), 64 hops max
 1   xx.xx.xx.xx (xx.xx.xx.xx) 0.363ms 0.463ms 0.473ms
 2   85.135.32.60 (85.135.32.60) 7.564ms 7.942ms 7.531ms
 3   62.129.50.6 (62.129.50.6) 7.493ms 7.383ms 7.434ms
 4   212.23.50.205 (212.23.50.205) 7.271ms 7.387ms 7.492ms
 5   84.233.138.210 (84.233.138.210) 33.752ms 23.491ms 21.915ms
 6   84.233.207.93 (84.233.207.93) 21.851ms 21.854ms 21.794ms
 7   84.233.190.49 (84.233.190.49) 22.000ms 21.880ms 21.863ms
 8   84.233.190.1 (84.233.190.1) 21.844ms 21.611ms 21.682ms
 9   195.69.144.148 (195.69.144.148) 27.217ms 23.987ms 23.583ms
 10   66.163.77.37 (66.163.77.37) 110.002ms 110.414ms 110.462ms
 11   66.163.78.246 (66.163.78.246) 133.014ms 133.124ms 132.559ms
 12   66.163.65.118 (66.163.65.118) 132.005ms 131.545ms  66.163.65.114 (66.163.65.114) 131.903ms
 13   66.163.77.201 (66.163.77.201) 157.285ms  66.163.77.205 (66.163.77.205) 158.149ms 157.319ms
 14   66.163.78.21 (66.163.78.21) 172.398ms  66.163.78.26 (66.163.78.26) 174.347ms 173.796ms
 15   66.163.74.189 (66.163.74.189) 199.679ms  66.163.74.193 (66.163.74.193) 181.324ms 179.640ms
 16   66.163.69.206 (66.163.69.206) 188.212ms 191.626ms 191.866ms
 17   174.7.168.1 (174.7.168.1) 185.681ms 187.071ms 178.825ms

#5 Příspěvek od **Achab** » 05 zář 2013, 20:02

Tak mě napadlo vypnout firewall a už to funguje! Mám PC Tools Firewall, defaultní nastavení pro ICMP bylo:
"povolit příchozí pakety pokud je na seznamu důvěryhodných"
Nastavil jsem "pokud není na seznamu", jiné možnosti se mi nezdály vhodné tak doufám že jsem nevyrobil zbytečnou bezpečnostní díru.

Standa99 · #6 Příspěvek od **Standa99** » 05 zář 2013, 20:23

Taky možnost, ale čekal jsem, že u sebe to máš ošéfované.

#7 Příspěvek od **Achab** » 05 zář 2013, 20:55

Nastavoval jsem pravidla jenom pro aplikace a u základního profilu jsem předpokládal že default je optimální. Ale je zajímavé že odezva pingu blokovaná nebyla. Hlavně že to funguje.
Ještě nefunguje příkaz Telnet, ale to bude asi jiný problém (firewall je vypnutý, služba spuštěná). Vypíše to hlášku "Nelze navázat spojení s hostitelem na portu 23: Připojení se nezdařilo".

#8 Příspěvek od **rnbw** » 05 zář 2013, 21:39

A kam sa chces tym telnetom pripojit? To sa uz hadam nikde nepouziva. Teda okrem testovania protokolov na inych portoch.

#9 Příspěvek od **Achab** » 05 zář 2013, 21:55

O ten telnet mě ani tak nejde, ale zkoušel jsem různé síťové příkazy a pouze konstatuju že tento nefunguje. Například připojení na www.seznam.cz ale možná jsem příkaz špatně zadal.

#10 Příspěvek od **hafca** » 05 zář 2013, 21:56

Já ho použil o víkendu.

Dostávám se přes něj do MMC EVOLVEO Infinity TwinCorder HD. Dostanu se s ním tam, kam se normálně nedostanu.

#11 Příspěvek od **rnbw** » 05 zář 2013, 21:59

hafca: Myslel som na internete...

Achab:
Tu je zoznam funkcnych telnetovych BBS, tam si to mozes vyskusat:
http://www.telnetbbsguide.com/brieflist.asp

#12 Příspěvek od **Achab** » 05 zář 2013, 22:27

to rnbw: to je ono, vyzkoušeno a funguje,

předtím jsem to evidentně zkoušel na adresách které tento protokol nepodporují. Dík všem za rady.