Data Domain: 특정 Data Domain 인터페이스에서 추적 경로 검증

"traceroute"는 대상 호스트로 가는 동안 호스트에서 생성된 패킷의 경로를 결정하는 데 사용할 수 있는 네트워크 명령입니다.
기본적으로 "traceroute"는 내부 DDOS 라우팅 테이블을 확인하고 지정된 인터페이스를 통해 발신 IMCP ECHO 패킷을 전송합니다. 
다른 인터페이스를 통해 대상 호스트에 연결할 수 있는지 확인하고자 하는 상황이 있습니다. DDOS와 함께 제공되는 명령을 통해 이를 수행할 수 있습니다.

DDOS에서 "traceroute" 명령을 사용하려면 먼저 SSH를 사용하여 DD에 로그인하고 SE 권한 모드로 전환합니다. 이미 SE 모드에 있는 경우(두 개의 # 기호를 사용하여 프롬프트 변경) 명령을 실행하여 다음을 수행하여 모든 옵션을 표시할 수 있습니다.
 

# se traceroute Usage: traceroute [ -46dFITnreAUDV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] [ --fwmark=num ] host [ packetlen ] ...

추적 경로가 특정 DD 인터페이스를 통해 대상 호스트에 대한 연결을 테스트하도록 강제하려면 아래와 같은 구문을 사용합니다.
 

# se traceroute -i eth7a 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets 1 10.111.222.1 (10.111.222.1) 0.254 ms 0.323 ms 0.398 ms 2 10.123.234.1 (10.123.234.1) 0.478 ms 0.548 ms 10.60.52.253 (10.60.52.253) 0.471 ms ...

사용할 인터페이스는 UP이어야 하며 작동하도록 IP 주소가 구성되어 있어야 합니다. 그렇지 않으면 다음과 같은 오류가 발생합니다.

# se traceroute -i ethMa 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets connect: Network is unreachable

또한 기본적으로 "traceroute"는 대상 호스트에 대한 연결을 테스트하기 위해 ICMP ECHO를 사용합니다.
특정 IP 및 포트에 대신 연결할 수 있는지 확인하려는 경우 다음 구문을 대신 사용하는 것이 좋습니다.
이렇게 하면 트래픽이 방화벽을 통해(대상 IP 및 포트에 대한 트래픽이 허용되는 한) ICMP ECHO에 대해 보장할 수 없습니다.

# se traceroute -n -i eth7a -T -p 2051 10.100.200.1

위의 명령은 인터페이스 "eth7a"를 통해 송신 트래픽을 전송하거나 IP를 호스트 이름(-n)으로 확인하여 TCP(-T) 포트 2051(복제용)의 대상 호스트에 도달하려고 시도합니다.