Data Domain: Convalida del traceroute da una particolare interfaccia Data Domain

"traceroute" è un comando di rete che può essere utilizzato per determinare il percorso per i pacchetti di origine di un host nel percorso verso un host di destinazione.
Per impostazione predefinita, "traceroute" controlla le tabelle di routing DDOS interne e invia i pacchetti ECHO IMCP in uscita tramite una determinata interfaccia. 
Vi sono situazioni in cui si desidera verificare se l'host di destinazione è raggiungibile quando si tenta di eseguire questa operazione tramite un'interfaccia diversa. Il comando fornito con DDOS lo consente.

Per utilizzare il comando "traceroute" in DDOS, accedere prima a DD utilizzando SSH e passare alla modalità privilegio SE. Quando è già in modalità SE (prompt cambia in utilizzando due # simboli), è possibile eseguire il comando per visualizzare tutte le opzioni effettuando le seguenti operazioni:
 

# se traceroute Usage: traceroute [ -46dFITnreAUDV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] [ --fwmark=num ] host [ packetlen ] ...

Per forzare il traceroute per testare la connettività a un host di destinazione tramite una particolare interfaccia DD, utilizzare una sintassi come quella riportata di seguito:
 

# se traceroute -i eth7a 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets 1 10.111.222.1 (10.111.222.1) 0.254 ms 0.323 ms 0.398 ms 2 10.123.234.1 (10.123.234.1) 0.478 ms 0.548 ms 10.60.52.253 (10.60.52.253) 0.471 ms ...

Si noti che l'interfaccia da utilizzare deve essere UP e avere un indirizzo IP configurato per funzionare, altrimenti si ottiene un errore:

# se traceroute -i ethMa 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets connect: Network is unreachable

Tenere inoltre presente che per impostazione predefinita "traceroute" utilizza ICMP ECHO per testare la connettività all'host di destinazione.
Se si tenta di verificare se è possibile raggiungere un particolare IP e una porta, è consigliabile utilizzare la sintassi seguente.
Ciò consente al traffico di passare attraverso i firewall (purché sia consentito il traffico all'IP e alla porta di destinazione), che non può essere garantito per ICMP ECHO:

# se traceroute -n -i eth7a -T -p 2051 10.100.200.1

Il comando precedente tenterà di raggiungere l'host di destinazione sulla porta TCP (-T) 2051 (per la replica), inviando il traffico in uscita tramite l'interfaccia "eth7a" e né risolvendo gli IP nei nomi host (-n).