Как работает утилита traceroute в операционных системах на базе Linux?

Утилита traceroute в операционных системах на базе Linux работает путём отправки серии UDP- или ICMP-пакетов с постепенно увеличивающимся временем жизни (TTL). cloud.obit.ru

По умолчанию используется UDP-протокол. serverspace.ru Утилита формирует UDP-датаграмму, которая упаковывается в IP-пакет. serverspace.ru В одном из заголовков этого пакета устанавливается значение параметра TTL, равное 1. serverspace.ru Этот параметр используется для ограничения количества переходов от одного маршрутизатора к другому, чтобы избежать бесконечной передачи пакета между ними. serverspace.ru

Каждый маршрутизатор, получив пакет, уменьшает значение TTL на 1 перед отправкой далее в сеть. serverspace.ru Когда после очередного уменьшения TTL становится равным 0, пакет считается недоставленным и отбрасывается, при этом маршрутизатор отвечает отправителю сообщением об ошибке. serverspace.ru

При TTL = 1 traceroute, получая ответ от первого маршрутизатора, определяет его IP-адрес и время, затраченное на обработку пакета. serverspace.ru После этого TTL увеличивается на единицу для определения следующего маршрутизатора, и так далее до момента попадания пакета на целевой хост. serverspace.ru

Утилита использует указанный ей IP-адрес и порт 34434 по умолчанию. serverspace.ru Целевой хост принимает пакет и отправляет сообщение о недоступности порта 34434 (так как в большинстве случаев он не используется каким-либо сервисом и закрыт). serverspace.ru

В итоге отслеживается вся цепочка следования пакета, которая завершается ответом от целевого хоста. serverspace.ru Анализируя время, затраченное на переход от одного маршрутизатора к другому, можно определить, на каком из них возникает задержка. serverspace.ru