Data Domain: Jäljitysväylän vahvistaminen tietystä Data Domain -käyttöliittymästä

traceroute on verkkokomento, jolla voidaan määrittää isännästä lähtöisin olevien pakettien polku matkalla kohdeisäntään.
Traceroute tarkistaa oletusarvoisesti sisäiset DDOS-reititystaulukot ja lähettää lähtevän postin IMCP ECHO -paketit tietyn käyttöliittymän kautta. 
Joissakin tilanteissa halutaan tarkistaa, onko kohdeisäntä tavoitettavissa, kun sitä yritetään tehdä eri käyttöliittymässä. DDOS:n mukana toimitettu komento mahdollistaa tämän.

Jos haluat käyttää traceroute-komentoa DDOSissa, kirjaudu ensin DD:hen SSH:n kautta ja siirry SE-käyttöoikeustilaan. Kun olet jo SE-tilassa (kehotteessa käytetään kahta #-symbolia), voit näyttää kaikki asetukset suorittamalla komennon seuraavasti:
 

# se traceroute Usage: traceroute [ -46dFITnreAUDV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] [ --fwmark=num ] host [ packetlen ] ...

Pakota traceroute testaamaan yhteys kohdeisäntään käyttämällä tiettyä DD-liittymää seuraavan kaltaisella syntaksilla:
 

# se traceroute -i eth7a 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets 1 10.111.222.1 (10.111.222.1) 0.254 ms 0.323 ms 0.398 ms 2 10.123.234.1 (10.123.234.1) 0.478 ms 0.548 ms 10.60.52.253 (10.60.52.253) 0.471 ms ...

Huomioi, että käytettävän liittymän on oltava UP-asennossa ja ip-osoite on määritetty, jotta se toimii. Muutoin näyttöön tulee virheilmoitus:

# se traceroute -i ethMa 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets connect: Network is unreachable

Muista myös, että traceroute testaa ICMP ECHO :n kautta oletusarvoisesti yhteyden kohdeisäntään.
Jos yrität selvittää, voidaanko tiettyä IP-osoitetta ja porttia käyttää, kannattaa käyttää sen sijaan seuraavaa syntaksia.
Siten liikenne kulkee palomuurien läpi (kunhan liikenne kohde-IP-osoitteeseen ja porttiin on sallittu), jota ei voida taata ICMP ECHO :lle:

# se traceroute -n -i eth7a -T -p 2051 10.100.200.1

Edellä oleva komento yrittää ottaa yhteyttä kohdeisäntään TCP (-T) -portissa 2051 (replikointia varten) lähettämällä lähtevän liikenteen eth7a-liitännän kautta tai määrittämällä IP-osoitteet isäntänimiin (-n).