Data Domain. Проверка трассировки из определенного интерфейса Data Domain

«traceroute» — это сетевая команда, которая может использоваться для определения пути к пакетам, которые исходят на хосте на пути к целевому хосту.
По умолчанию команда traceroute проверяет внутренние таблицы маршрутизации DDOS и отправляет исходящие пакеты IMCP ECHO через заданный интерфейс. 
В некоторых ситуациях необходимо проверить, доступен ли целевой хост при попытке сделать это с помощью другого интерфейса. Для этого можно использовать команду, поставляемую с DDOS.

Чтобы использовать команду traceroute в DDOS, сначала войдите в DD с помощью SSH и перейдите в режим привилегий SE. Если уже в режиме SE (запрос меняется на использование двух символов #), можно выполнить команду для отображения всех параметров, выполнив следующие действия:
 

# se traceroute Usage: traceroute [ -46dFITnreAUDV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] [ --fwmark=num ] host [ packetlen ] ...

Чтобы принудительно проверить подключение к целевому хосту с помощью определенного интерфейса DD, используйте синтаксис, аналогичный приведенной ниже:
 

# se traceroute -i eth7a 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets 1 10.111.222.1 (10.111.222.1) 0.254 ms 0.323 ms 0.398 ms 2 10.123.234.1 (10.123.234.1) 0.478 ms 0.548 ms 10.60.52.253 (10.60.52.253) 0.471 ms ...

Обратите внимание, что интерфейс, который будет использоваться, должен быть в рабочем режиме и иметь IP-адрес, настроенный для работы. В противном случае вы получите сообщение об ошибке:

# se traceroute -i ethMa 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets connect: Network is unreachable

Также помните, что по умолчанию команда traceroute использует ICMP ECHO для тестирования подключения к целевому хосту.
Если вы пытаетесь проверить, можно ли вместо этого получить определенный IP-адрес и порт, рекомендуется использовать следующий синтаксис.
Это позволяет трафику получать через брандмауэры (если разрешен трафик на IP-адрес и порт назначения), что не может быть гарантированно для ICMP ECHO:

# se traceroute -n -i eth7a -T -p 2051 10.100.200.1

Приведенная выше команда попытается получить доступ к целевому хосту через порт TCP (-T) 2051 (для репликации), отправив исходящий трафик через интерфейс «eth7a» и не разрешив IP-адреса именам хостов (-n).