Data Domain: Ověření traceroute z určitého rozhraní Data Domain

"traceroute" je síťový příkaz, který lze použít k určení cesty paketů, které pocházejí z hostitele, na jejich cestě k cílovému hostiteli.
Ve výchozím nastavení příkaz "traceroute" kontroluje interní tabulky směrování DDOS a odesílá odchozí pakety IMCP ECHO prostřednictvím daného rozhraní. 
Existují situace, kdy by bylo dobré při pokusu zkontrolovat, zda je cílový hostitel dosažitelný prostřednictvím jiného rozhraní. Příkaz dodávaný s operačním systémem DDOS to umožňuje.

Chcete-li v systému DDOS použít příkaz "traceroute", nejprve se přihlaste do systému DD pomocí protokolu SSH a přepněte se do privilegovaného režimu SE. Pokud jste již v režimu SE (výzva se změní na použití dvou symbolů #), můžete spuštěním příkazu zobrazit všechny možnosti následujícím způsobem:
 

# se traceroute Usage: traceroute [ -46dFITnreAUDV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] [ --fwmark=num ] host [ packetlen ] ...

Chcete-li vynutit, aby příkaz traceroute otestoval připojení k cílovému hostiteli prostřednictvím konkrétního rozhraní DD, použijte syntaxi jako níže:
 

# se traceroute -i eth7a 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets 1 10.111.222.1 (10.111.222.1) 0.254 ms 0.323 ms 0.398 ms 2 10.123.234.1 (10.123.234.1) 0.478 ms 0.548 ms 10.60.52.253 (10.60.52.253) 0.471 ms ...

Upozorňujeme, že rozhraní, které se má použít, musí být up a mít nakonfigurovanou IP adresu, aby tato možnost fungovala, v opačném případě se zobrazí chyba:

# se traceroute -i ethMa 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets connect: Network is unreachable

Nezapomeňte také, že ve výchozím nastavení používá příkaz "traceroute" k testování připojení k cílovému hostiteli odezvu ICMP ECHO.
Pokud se místo toho pokoušíte zjistit, zda lze dosáhnout konkrétní IP adresy a portu, je vhodné namísto toho použít následující syntaxi.
To umožňuje provoz prostřednictvím firewallů (pokud je povolen provoz na cílovou IP adresu a port), což nelze zaručit pro odezvu ICMP ECHO:

# se traceroute -n -i eth7a -T -p 2051 10.100.200.1

Výše uvedený příkaz se pokusí kontaktovat cílového hostitele na portu TCP (-T) 2051 (pro replikaci) odesláním odchozího provozu prostřednictvím rozhraní "eth7a" a ani překladem IP adres na názvy hostitelů (-n).