Data Domain：特定のData Domainインターフェイスからのtracerouteの検証

「traceroute」は、宛先ホストへの途中でホスト上で送信されるパケットのパスを決定するために使用できるネットワーク コマンドです。
デフォルトでは、「traceroute」は内部DDOSルーティング テーブルをチェックし、特定のインターフェイスを介して送信IMCP ECHOパケットを送信します。
別のインターフェイスを介して実行しようとすると、デスティネーション ホストに到達可能かどうかを確認する必要がある場合があります。DDOSに付属のコマンドを使用すると、これを実行できます。

DDOSで「traceroute」コマンドを使用するには、まずSSHを使用してDDにログインし、SE権限モードに切り替えます。 すでにSEモードになっている場合(プロンプトが2つの#記号を使用して変更されます)、次の操作を実行してコマンドを実行して、すべてのオプションを表示できます。
 

# se traceroute Usage: traceroute [ -46dFITnreAUDV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] [ --fwmark=num ] host [ packetlen ] ...

tracerouteが特定のDDインターフェイスを経由してデスティネーション ホストへの接続を強制的にテストするには、次のような構文を使用します。
 

# se traceroute -i eth7a 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets 1 10.111.222.1 (10.111.222.1) 0.254 ms 0.323 ms 0.398 ms 2 10.123.234.1 (10.123.234.1) 0.478 ms 0.548 ms 10.60.52.253 (10.60.52.253) 0.471 ms ...

使用するインターフェイスはUPで、これを機能させるためにIPアドレスを設定する必要があることに注意してください。そうしないと、次のエラーが発生します。

# se traceroute -i ethMa 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets connect: Network is unreachable

また、デフォルトでは「traceroute」は、宛先ホストへの接続をテストするためにICMP ECHOを使用することに注意してください。
代わりに特定のIPとポートにアクセスできるかどうかを確認しようとする場合は、代わりに次の構文を使用することをお勧めしています。
これにより、トラフィックはファイアウォールを介して取得できます(宛先IPとポートへのトラフィックが許可されている限り)。ICMP ECHOでは保証できません。

# se traceroute -n -i eth7a -T -p 2051 10.100.200.1

上記のコマンドは、インターフェイス「eth7a」を介して送信トラフィックを送信したり、IPをホスト名(-n)に解決したりして、TCP(-T)ポート2051(レプリケーション用)の宛先ホストに到達しようとします。