允许traceroute探测,Linux系统中traceroute命令使用详解
允许traceroute探测,Linux系统中traceroute命令使用详解
ping只是测试目标地址的连通性，traceroute是进行路由跟踪，显示从源地址到目标地址所经过的路由。
traceroute [参数] [主机]命令功能：traceroute指令让你追踪网络数据包的路由途径，预设数据包大小是40Bytes，用户可另行设置。
Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。
Traceroute最简单的基本用法是：traceroute hostname Traceroute程序的设计是利用ICMP及IP header的TTL（Time To Live）栏位（field）。
在Linux操作系统中，对应的命令为Traceroute，tracert为windows系统下的命令。Tracert是利用ICMP和TTL进行工作的。
Linux的TRACERT应该叫traceroute才对，tracer是在 windows系统下的名字。
就是禁用ICMP协议就可以了。因为Traceroute及PING都是使用ICMP协议。
意思是追踪网络数据包的路由途径被禁止了。通过traceroute 我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。
当客户端访问目标服务器时，如果能ping通，但业务端口无法访问，可能是链路中的相关节点拦截了端口所致。您可以参考如下内容，利用端口可用性探测的相关工具进行测试，验证是否有节点拦截了端口。
服务器上启用iptables了禁止Traceroute探测。因为Traceroute探测可能会暴露网络拓扑，所以也算是一种低危漏洞，大部分的公司就会直接通过iptables来直接禁用它，已修复漏洞。
raceroute是我们经常用到的一个路由跟踪命令。它的实现原理如下：它发送一份 TTL字段为1的IP数据报给目的主机。处理这份数据报的第一个路由器将 T T L值减 1，丢弃该数据报，并发回一份超时I C M P报文。
TTL 值可以反映数据包经过的路由器或网关的数量，通过操纵独立ICMP 呼叫报文的TTL 值和观察该报文被抛弃的返回信息，traceroute命令能够遍历到数据包传输路径上的所有路由器。原理 程序利用增加存活时间（TTL）值来实现其功能。
traceroute 的原理是试图以最小的TTL发出探测包来跟踪数据包到达目标主机所经过的网关，然后监听一个来自网关ICMP的应发送数据包的大小默认为 38个字节。
traceroute 主要利用 IP 数据包的 TTL 字段值 + ICMP 来实现，它发送的用于探测网络路径的数据包的 IP 之上的协议可以是 UDP、TCP或ICMP。协议表示该数据报文所携带的数据所使用的协议类型，占 8 位。
Traceroute的工作原理：Traceroute最简单的基本用法是：traceroute hostname Traceroute程序的设计是利用ICMP及IP header的TTL（Time To Live）栏位（field）。
Traceroute命令基本原理 当路由器收到一份I P数据报，如果其T T L字段是0或1，则路由器不转发该数据报（接收到这种数据报的目的主机可以将它交给应用程序，这是因为不需要转发该数据报。
