Data Domain : Validation de traceroute à partir d’une interface Data Domain particulière

« traceroute » est une commande réseau qui peut être utilisée pour déterminer le chemin des paquets provenant d’un hôte en route vers un hôte de destination.
Par défaut, « traceroute » vérifie les tables de routage DDOS internes et envoie les paquets ECHO IMCP sortants via une interface donnée. 
Dans certains cas, il est préférable de vérifier si l’hôte de destination est accessible lorsque vous tentez de le faire via une interface différente. La commande livrée avec DDOS le permet.

Pour utiliser la commande « traceroute » dans DDOS, connectez-vous d’abord au DD à l’aide de SSH, puis accédez au mode privilège SE. Lorsque vous êtes déjà en mode SE (l’invite passe à l’aide de deux symboles #), vous pouvez exécuter la commande pour afficher toutes les options en procédant comme suit :
 

# se traceroute Usage: traceroute [ -46dFITnreAUDV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] [ --fwmark=num ] host [ packetlen ] ...

Pour forcer traceroute à tester la connectivité à un hôte de destination en passant par une interface DD particulière, utilisez une syntaxe comme celle ci-dessous :
 

# se traceroute -i eth7a 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets 1 10.111.222.1 (10.111.222.1) 0.254 ms 0.323 ms 0.398 ms 2 10.123.234.1 (10.123.234.1) 0.478 ms 0.548 ms 10.60.52.253 (10.60.52.253) 0.471 ms ...

Notez que l’interface à utiliser doit être up et avoir une adresse IP configurée pour que cela fonctionne, sinon vous obtenez une erreur :

# se traceroute -i ethMa 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets connect: Network is unreachable

Rappelez-vous également que, par défaut, « traceroute » utilise ICMP ECHO pour tester la connectivité à l’hôte de destination.
Si vous tentez de voir si une adresse IP et un port particuliers peuvent être atteints à la place, il est préférable d’utiliser la syntaxe suivante à la place.
Cela permet au trafic de passer par les pare-feu (tant que le trafic vers l’adresse IP et le port de destination est autorisé), ce qui ne peut pas être garanti pour ICMP ECHO :

# se traceroute -n -i eth7a -T -p 2051 10.100.200.1

La commande ci-dessus tente d’atteindre l’hôte de destination sur le port TCP (-T) 2051 (pour la réplication), en envoyant le trafic sortant via l’interface « eth7a » et en résolvant les adresses IP vers les noms d’hôte (-n).