ट्रेसरआउट केवल तारों को देता है + कैसे ठीक करें


23

जब मैं करता हूं:

  $ traceroute 8.8.8.8

मुझे आउटपुट में केवल सितारे दिखाई दे रहे हैं, भले ही google.com (8.8.8.8) पर पिंग करने से काम चल रहा हो।

  1. इस समस्या को हल करने के लिए मुझे अपनी फ़ाइलों / कॉन्फ़िडेंस को ठीक करने की क्या आवश्यकता है?
  2. मुझे क्या जाँचने की आवश्यकता है?

पिंग कमांड आउटपुट

    $ ping 8.8.8.8
    PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
    64 bytes from 8.8.8.8: icmp_seq=1 ttl=46 time=73.4 ms
    64 bytes from 8.8.8.8: icmp_seq=2 ttl=46 time=69.6 ms

ट्रेसरआउट कमांड आउटपुट

 $ traceroute 8.8.8.8
 traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
 10  * * *
 11  * * *
 12  * * *
 13  * * *
  14  * * *
 15  * * *
 16  * * *
 17  * * *
 18  * * *
 19  * * *
 20  * * *
 21  * * *
 22  * * *
 23  * * *
 24  * * *
 25  * * *
 26  * * *
 27  * * *
 28  * * *
 29  * * *
 30  * * *

यह आमतौर पर आपके द्वारा कनेक्ट किए गए स्थानीय नेटवर्क के लिए विशिष्ट है, लेकिन आप अपने फ़ायरवॉल की जांच करना और / या अक्षम स्थानीय फ़ायरवॉल के साथ प्रयास करना चाहते हैं।
पावेल Paमरदा

क्या यह मेरे linux मशीन से गहरा सत्यापन करने के लिए पॉसिबल है? (linux कमांड्स द्वारा) समस्या को समझने के लिए - कृपया मदद करें

@ ईटन, अद्यतन जवाब देखें। मैंने उन कॉन्फ़िगरेशन फ़ाइलों का उल्लेख किया है जिन्हें बदलने की आवश्यकता है।
रमेश

हाय कॉन्फ़िगरेशन दोनों मशीनों पर समान हैं, मशीनें समान हैं, इसलिए आगे क्या, मुझे जांचने की आवश्यकता है?

मैं भी लोकलहोस्ट को
ट्रेसरआउट

जवाबों:


24

मैंने पाया कि traceroute -Iमुझे अधिक पूर्ण परिणाम मिले।

-I, --icmp
      Use ICMP ECHO for probes

16

आपके द्वारा देखे जाने वाले तारांकन ऐसे सर्वर हैं जिन्हें आपके पैकेटों के माध्यम से रूट किया जा रहा है, जो समय निकाल रहे हैं (5.0+ सेकंड) और इसलिए traceroute* प्रिंट करने के लिए चूक।

नोट : tracerouteमैन पेज में इसके बारे में एक चेतावनी भी है ।

अंश

आधुनिक नेटवर्क वातावरण में पारंपरिक ट्रैसरूट विधियां हमेशा लागू नहीं हो सकती हैं, क्योंकि फायरवॉल का व्यापक उपयोग होता है। इस तरह के फ़ायरवॉल UDP पोर्ट्स या "ICMP" गूँज को "असंभावित" फ़िल्टर करते हैं। इसे हल करने के लिए, कुछ अतिरिक्त ट्रेसरिंग विधियाँ कार्यान्वित की जाती हैं (जिसमें tcp शामिल है), नीचे दिए गए तरीके का सूची देखें। इस तरह के तरीके विशेष प्रोटोकॉल और स्रोत / गंतव्य पोर्ट का उपयोग करने का प्रयास करते हैं, ताकि फायरवॉल को बायपास किया जा सके (फायरवॉल द्वारा देखा जा सकता है केवल अनुमति दी गई नेटवर्क सत्र के प्रारंभ के रूप में)।

अधिकांश फ़ायरवॉल टीसीपी / 80 के अलावा अन्य बंदरगाहों पर यातायात को रोकते हैं जो वेब ट्रैफ़िक के लिए डिफ़ॉल्ट आईपी पोर्ट है। tracerouteलिनक्स डिफ़ॉल्ट उपयोग में UDP, पिंग का उपयोग ICMP, इसलिए आपके आउटपुट के रूप में, ऐसा लगता है कि ICMPपैकेट को आपके फ़ायरवॉल में अनुमति दी गई है जबकि UDPपैकेट फ़ायरवॉल द्वारा अवरुद्ध हैं।

आप मेरे प्रश्न का उत्तर देख सकते हैं: स्कूल नेटवर्क से ट्रेसरआउट और पिंग

EDIT # 1

टिप्पणियों के अनुसार, यदि यह किसी अन्य आरएचईएल मशीन में काम कर रहा है और इस आरएचईएल मशीन में काम नहीं कर रहा है, तो मैं नीचे दिए गए चरणों को करने का सुझाव दूंगा।

वर्किंग आरएचईएल मशीन (मशीन ए) से, /etc/sysconfig/iptablesफाइल को कॉपी करें । दोषपूर्ण आरएचईएल मशीन (मशीन बी) में, मूल /etc/sysconfig/iptablesफ़ाइल को कुछ इस तरह कॉपी करें /etc/sysconfig/iptables.original

$ cp /etc/sysconfig/iptables /etc/sysconfig/iptables.original

यह कदम सिर्फ यह सुनिश्चित करने के लिए है कि अगर हमारी सेटिंग में कुछ गलत होता है, तो हम वापस मूल में लौट सकते हैं। अब, /etc/sysconfig/iptablesमशीन A से मशीन B पर कॉपी करें ।


तो तारे एक बुरे संकेत हैं? - वे समस्या के बारे में संकेत देते हैं?

लेकिन अगर वे फ़ायरवॉल द्वारा ब्लॉक करते हैं, तो मुझे समस्या है -

लेकिन यह कैसे पता चलेगा कि मेरी लिनक्स मशीन में समस्या / या शायद समस्या कुछ बाहरी है?

यह मशीन नेटवर्क में है मेरे पास कुछ अन्य मशीन है लेकिन दूसरी मशीन पर आउटपुट अलग है (सभी सितारे नहीं)

क्या आप लिनक्स फ़ायरवॉल के बारे में थे? या अन्य फ़ायरवॉल?

6

या तो आपके द्वारा या आपके स्थानीय गेटवे (राउटर) से परीक्षण चलाने वाली मशीन UDP या ICMP को रोक रही है। सुनिश्चित करें कि ये आपके फ़ायरवॉल / NAT नियम कॉन्फ़िगरेशन में अनुमत हैं।


5
कैसे करना है उस पर थोड़ा और विस्तार सहायक होगा।
एंथन

कृपया आदेशों के बारे में सलाह दें कि

ICMP प्रति सेगमेंट पूरी तरह से ब्लॉक नहीं किया जा रहा है क्योंकि ओपी पिंग कर रहा है।
रुई एफ रिबेरो
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.