Почему trace после 5 адреса зацикливается на no reply?

Question

[Ingernirated]

Добрый вечер, подскажите
пишу tracepath yandex.ru
Выдает

1?: [LOCALHOST] pmtu 1500
1: 192.168.01
1: 192.168.01
2: 10.10.1.3
3:gw1.netfly.net
4:  nat5.netfly.net
5:  gw.netfly.net
6: no reply... и так до 30

после выдает

Too many hops: pmtu 1500
Resume: pmtu 1500

Что это всё значит?
Пакет проходит через все 30 узлов, пока дойдёт до яндекса?
В примере как-то без no reply было

Answer 1

[ТыжСисАдмин]

В примерах идеальный мир, в жизни некоторые провайдеры на своих шлюзах блокируют ICMP реплаи.
Трейсите на тостер :)

Comments

[Ingernirated]

беда, дошло до 12 адреса и снова та же карусель.
итог в конце я снова не увидел toster.ru
как тогда узнать, дошел ли пакет и за сколько времени?

[Wexter]

Ingernirated: за сколько времени - ping, через сколько хопов - traceroute/tracepath

[Ingernirated]

Wexter: но разве сумма всех tracepath не ровна скорости пакета?

[Wexter]

Ingernirated: нет

[Ingernirated]

Wexter: а в чём тогда суть, что он каждый раз показывает новый адрес?
ведь один пакет, чтобы дойти до адресата проходит через все эти 30 адресов по цепочке?

[Wexter]

Ingernirated: каждый адрес - хост в цепочке по пути к нужному адресу.
1) ответ на пинги у них как правило в самом низком приоритете, соответственно время ответа вполне может быть выше чем у следующих.
2) эти адреса показывают только хосты по пути в сторону нужного адреса, обратно они могу пойти совсем другим путём, как более коротким, так и более длинным

[ТыжСисАдмин]

Wexter: Ingernirated: или не пойти совсем ибо ICMP просто тупо зарезал фаервол :)
А 30 хопов это настройка traceroute по умолчанию, он будет пытатся отрезолвить 30 хостов и после заканчивает свою работу, не важно с каким результатом. Можно задать 100500 хопов и сидеть сутки ждать :)

[ТыжСисАдмин]

Кстати после DDoS-ов, многие вообще по умолчанию ICMP блочат, ибо нефиг :)

[Ingernirated]

Алексей POS_troi: я извиняюсь , но можно чуть разъяснений
допустим

1?: [LOCALHOST] pmtu 1500
1: 192.168.01
1: 192.168.01
2: 10.10.1.3
3:gw1.netfly.net
4:  nat5.netfly.net
5:  gw.netfly.net
6: no reply

Вот он на пути к toster.ru и после 5 хоста его все блочат и он по сути не доходит?
А ICMP это что? Доступ возможности проходить пакетам через свой сервер? Но почему тогда другие его оставляют открытым? И по сути выходит, если все бы разрешили ICMP, то обмен данными стал бы быстрее в мире?
И DDoS это что за команды так вредно грузят сервер? (tracepath входит в неё?)

[ТыжСисАдмин]

Ingernirated:
> и после 5 хоста его все блочат и он по сути не доходит
Блочит следующий после gw.netfly.net

> А ICMP это что
https://ru.wikipedia.org/wiki/ICMP

> Но почему тогда другие его оставляют открытым?
с 1-5 хопов это ваша частная сеть и провайдера, с 6-го начинается уже магистральный пров.
Резать ICMP могут как "просто не признавайся и дальше отпусти" или "никого не пускать вообще"
В первом случае 6-й хоп к примеру будет "no reply" а 7-й уже ответит к примеру.
Ваш второй случай - полностью ICMP type 11 вырезается к чёрту.
Зачем так делать, это тема холиварная, можно долго обсуждать - highload и всё такое.

> И по сути выходит, если все бы разрешили ICMP, то обмен данными стал бы быстрее в мире?
Нет, ICMP никоим образом не влияет на скорость передачи, в некотором смысле даже мешает :)

> И DDoS это что за команды так вредно грузят сервер?
Всё что умеет слать пакеты.

[Ingernirated]

Алексей POS_troi: т.е. я пингуя сервер, сам того не желая делаю миниатюрный вред (DDoS)?
ICMP по сути только для того, чтобы мы могли узнать, есть ли связь с сервером?
А стек это как понять?
Типа ICMP одно из свойств TCP/IP?

[Ingernirated]

Алексей POS_troi: FTP это то, что мы привыкли называть method POST?
и благодаря ему происходит загрузка фильмов, картинок на комп?