Tracert

Traceroute ist ein Diagnose-Werkzeug, mit dem ermittelt werden kann, über welche IP-Router Datenpakete bis zum Ziel-Host vermittelt werden.

Traceroute sendet dazu mehrfach Pakete mit einer veränderten und jeweils um 1 erhöhten Time-to-live (TTL), beginnend mit 1, an das Zielsystem. Jeder Host, der das Datenpaket in Folge empfängt, zählt den Wert der TTL um eins herunter. Empfängt ein Router ein Paket mit TTL=1 und müsste es vermitteln, verwirft er es und sendet die ICMP-Antwort Typ 11: Time-to-live exceeded und Code 0: Time to live exceeded in transit an den Absender mit seiner Adresse zurück. Der Zielhost verschickt dagegen die ICMP Antwort Typ 3 Destination Unreachable, Code 3 Port Unreachable (bei UDP-basiertem Traceroute) bzw. ICMP Echo Replies (bei ICMP-basiertem Traceroute). Die Sequenz der so gesammelten Adressen kennzeichnet den Weg zum Ziel durch das Netz. Der Rückweg ist in der Regel identisch, kann aber bei asymmetrischem Routing anders verlaufen.

Das Ergebnis von Traceroute zeigt nicht immer den tatsächlichen Weg. Es wird beeinflusst von Firewalls, fehlerhaften Implementierungen des IP-Stacks, Network Address Translation, IP-Tunneln oder der Wahl eines anderen Pfades bei Netzwerküberlastung und anderen Faktoren.

Unter Unix existiert auf IPv6-fähigen Systemen neben traceroute in der Regel auch traceroute6. Unter Windows ist Traceroute als tracert.exe aufrufbar. Daneben gibt es seit Windows 2000 noch pathping das eigentlich zur Überprüfung eines kompletten Netzwerkpfades gedacht ist, sich aber auch als schnellerer Traceroute benutzen lässt. Der Vorteil von pathping ist, dass es die Pakete nicht nacheinander, sondern gleichzeitig verschickt und weniger lang warten muss. Der Nachteil ist, dass es mit manchen fehlerhaften Netzen nicht zurechtkommt. Unter Linux hat mtr [1] eine ähnliche Funktionalität.

Windows-Traceroute sendet standardmäßig ICMP-Pakete, Unix-Traceroute arbeitet mit UDP-Paketen. Mit TCP-Paketen arbeiten nur spezielle Programme z. B. Tcptraceroute oder LFT (Layer4-Traceroute). Alle diese Traceroute-Implementierungen sind jedoch auf die zurückkommenden ICMP-Pakete angewiesen. Verschiedene Protokolle und Port (Protokoll) auszuprobieren ist dann sinnvoll, wenn eine Firewall den Traceroute blockiert. Insbesondere die Verwendung von UDP ist oft problematisch. Manche Unix-Traceroutes lassen sich mit dem Parameter "-I" auf ICMP umstellen.

Beispiele

Traceroute unter Unix:

$ traceroute wikipedia.de
traceroute to wikipedia.de (130.94.122.197), 30 hops max, 40 byte packets
 1  fli4l.Netz1 (192.168.0.1)  0.765 ms  0.651 ms  0.497 ms
 2  217.5.98.7 (217.5.98.7)  14.499 ms  14.648 ms  21.394 ms
 3  217.237.152.46 (217.237.152.46)  14.831 ms  13.655 ms  13.403 ms
 4  62.154.14.134 (62.154.14.134)  118.090 ms  119.522 ms  119.665 ms
 5  p16-1-0-3.r20.asbnva01.us.bb.verio.net (129.250.9.141)  117.004 ms  117.370 ms  117.073 ms
 6  p64-0-0-0.r21.asbnva01.us.bb.verio.net (129.250.2.35)  119.105 ms  119.284 ms  119.206 ms
 7  p16-0-1-2.r20.plalca01.us.bb.verio.net (129.250.2.192)  180.035 ms  195.498 ms  178.704 ms
 8  p16-1-0-0.r06.plalca01.us.bb.verio.net (129.250.3.81)  177.280 ms  177.263 ms  176.692 ms
 9  p4-0-3-0.r00.sndgca01.us.bb.verio.net (129.250.3.10)  194.322 ms  193.477 ms  193.743 ms
10  ge-1-1.a03.sndgca01.us.da.verio.net (129.250.27.84)  192.527 ms  193.003 ms  192.464 ms
11  Pliny.wikipedia.org (130.94.122.197)  192.604 ms  193.875 ms  194.254 ms

Tracert.exe unter Windows (Referenzanbindung Universität Augsburg–T-Online Frankfurt am Main):

Routenverfolgung zu www.t-online.de [217.6.164.162] über maximal 30 Abschnitte:
  1    <1 ms    <1 ms    <1 ms  137.250.124.250 
  2    <1 ms    <1 ms    <1 ms  csc72.Net.Uni-Augsburg.DE [137.250.90.250] 
  3    <1 ms    <1 ms    <1 ms  ar-augsburg1-ge3-1.x-win.dfn.de [188.1.37.137] 
  4     3 ms     3 ms     3 ms  cr-stuttgart1-po4-2.x-win.dfn.de [188.1.18.126] 
  5     3 ms     3 ms     3 ms  62.156.138.237 
  6     6 ms     6 ms     6 ms  f-eb1.F.DE.net.DTAG.DE [62.154.17.138] 
  7     6 ms     6 ms     6 ms  rincewind.sfm.t-online.de [62.159.199.6] 
  8     6 ms     6 ms     6 ms  217.6.167.198 
  9     7 ms     6 ms     6 ms  217.6.164.162 
Ablaufverfolgung beendet.

Pathping unter Windows XP:

C:\qemu>pathping -p 1 -w 1000 -q 1 google.at

Routenverfolgung zu google.at [66.249.93.104]
über maximal 30 Abschnitte:
  0  cerberus [10.10.10.110]
  1  10.10.10.254
  2  80.123.142.xxx
  3  62.47.95.239
  4  172.19.89.145
  5  195.3.66.142
  6  195.3.70.37
  7  195.3.70.86
  8  de-cix10.net.google.com [80.81.192.108]
  9  209.85.249.180
 10  209.85.248.182
 11  209.85.248.79
 12  72.14.233.77
 13  66.249.94.46
 14  ug-in-f104.google.com [66.249.93.104]

Berechnung der Statistiken dauert ca. 0 Sekunden...
            Quelle zum Abs.  Knoten/Verbindung
Abs. Zeit   Verl./Ges.=   %  Verl./Ges.=   %  Adresse
  0                                           cerberus [10.10.10.110]
                                0/   1 =  0%   |
  1    2ms     0/   1 =  0%     0/   1 =  0%  10.10.10.254
                                0/   1 =  0%   |
  2    5ms     0/   1 =  0%     0/   1 =  0%  80.123.142.xxx
                                0/   1 =  0%   |
  3   23ms     0/   1 =  0%     0/   1 =  0%  62.47.95.239
                                0/   1 =  0%   |
  4   14ms     0/   1 =  0%     0/   1 =  0%  172.19.89.145
                                0/   1 =  0%   |
  5   14ms     0/   1 =  0%     0/   1 =  0%  195.3.66.142
                                0/   1 =  0%   |
  6   17ms     0/   1 =  0%     0/   1 =  0%  195.3.70.37
                                0/   1 =  0%   |
  7   17ms     0/   1 =  0%     0/   1 =  0%  195.3.70.86
                                0/   1 =  0%   |
  8   26ms     0/   1 =  0%     0/   1 =  0%  de-cix10.net.google.com [80.81.192.108]
                                0/   1 =  0%   |
  9   38ms     0/   1 =  0%     0/   1 =  0%  209.85.249.180
                                0/   1 =  0%   |
 10   34ms     0/   1 =  0%     0/   1 =  0%  209.85.248.182
                                0/   1 =  0%   |
 11   40ms     0/   1 =  0%     0/   1 =  0%  209.85.248.79
                                0/   1 =  0%   |
 12   35ms     0/   1 =  0%     0/   1 =  0%  72.14.233.77
                                0/   1 =  0%   |
 13   51ms     0/   1 =  0%     0/   1 =  0%  66.249.94.46
                                0/   1 =  0%   |
 14   39ms     0/   1 =  0%     0/   1 =  0%  ug-in-f104.google.com [66.249.93.104]

Ablaufverfolgung beendet.

Weblinks

• traceroute(8) – Linux-Manpage (Englisch)
• Links zum Thema Traceroute im Open Directory Project
• http://serversniff.de und http://clez.net/net.traceroute Onlineinterfaces für TCP-, UDP-, ICMP- und Layer4-Traceroutes
• http://www.mapulator.com Visuelles Online-Traceroute kombiniert mit Google Maps
• http://www.traceroute.org Zusammenstellung vieler Online Traceroutes nach Ländern
• http://faq.hosterplus.de/webhosting/3/39-wie,mache,ich,ein,tracert,traceroute,unter,windows.html Bild Tutorial, wie man ein Traceroute unter Windows macht
• http://www.visualroute.ffs.net/de/demo-server hier wird ein Graph mit dem Ping bei der Verfolgung erstellt