Data Domain: Validando traceroute a partir de uma interface específica do Data Domain

"traceroute" é um comando de rede que pode ser usado para determinar o caminho dos pacotes originados em um host a caminho de um host de destino.
Por padrão, o "traceroute" verifica as tabelas internas de roteamento do DDOS e envia os pacotes DE ECO IMCP de saída por meio de uma determinada interface. 
Há situações em que alguém gostaria de verificar se o host de destino está acessível ao tentar fazer isso por meio de uma interface diferente. O comando fornecido com o DDOS permite isso.

Para usar o comando "traceroute" no DDOS, primeiro faça log-in no DD usando SSH e volte para o modo de privilégio SE. Quando já estiver no modo SE (o prompt muda para usar dois símbolos #), você pode executar o comando para mostrar todas as opções fazendo:
 

# se traceroute Usage: traceroute [ -46dFITnreAUDV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] [ --fwmark=num ] host [ packetlen ] ...

Para forçar o traceroute para testar a conectividade com um host de destino, passando por uma interface DD específica, use uma sintaxe como a abaixo:
 

# se traceroute -i eth7a 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets 1 10.111.222.1 (10.111.222.1) 0.254 ms 0.323 ms 0.398 ms 2 10.123.234.1 (10.123.234.1) 0.478 ms 0.548 ms 10.60.52.253 (10.60.52.253) 0.471 ms ...

Observe que a interface a ser usada deve estar UP e ter um endereço IP configurado para que isso funcione. Caso contrário, você receberá um erro:

# se traceroute -i ethMa 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets connect: Network is unreachable

Lembre-se também de que, por padrão, o "traceroute" usa o ICMP ECHO para testar a conectividade com o host de destino.
Se você estiver tentando ver se um IP e uma porta específicas podem ser alcançados, seria bom usar a seguinte sintaxe em vez disso.
Isso permite que o tráfego entre firewalls (desde que o tráfego para o IP e a porta de destino sejam permitidos), o que não pode ser garantido para o ICMP ECHO:

# se traceroute -n -i eth7a -T -p 2051 10.100.200.1

O comando acima tenta acessar o host de destino na porta TCP (-T) 2051 (para replicação), enviando o tráfego de saída por meio da interface "eth7a" e nem resolvendo IPs para hostnames (-n).