Домен даних: Перевірка трасування з певного інтерфейсу Data Domain

"traceroute" — це мережева команда, яка може бути використана для визначення шляху до пакетів, що походять з хоста на шляху до вузла призначення.
Типово, "traceroute" перевіряє внутрішні таблиці маршрутизації DDOS і надсилає вихідні ECHO-пакети IMCP через заданий інтерфейс. 
Бувають ситуації, коли потрібно перевірити, чи доступний хост призначення, намагаючись зробити це через інший інтерфейс. Команда, що постачається з DDOS, дозволяє це зробити.

Щоб використовувати команду "traceroute" в DDOS, спочатку увійдіть в ДД за допомогою SSH, і перейдіть в режим привілеїв SE. Коли ви вже перебуваєте в режимі SE (підказка змінюється на використання двох символів #), ви можете виконати команду, щоб показати всі параметри, виконавши такі дії:
 

# se traceroute Usage: traceroute [ -46dFITnreAUDV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] [ --fwmark=num ] host [ packetlen ] ...

Щоб змусити traceroute перевірити з'єднання з хостом призначення, пройшовши через певний інтерфейс DD, використовуйте синтаксис, подібний до наведеного нижче:
 

# se traceroute -i eth7a 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets 1 10.111.222.1 (10.111.222.1) 0.254 ms 0.323 ms 0.398 ms 2 10.123.234.1 (10.123.234.1) 0.478 ms 0.548 ms 10.60.52.253 (10.60.52.253) 0.471 ms ...

Зауважте, що інтерфейс, який буде використовуватися, повинен бути UP і мати налаштовану IP-адресу, щоб це працювало, інакше ви отримаєте помилку:

# se traceroute -i ethMa 10.100.200.1 traceroute to 10.100.200.1 (10.100.200.1), 30 hops max, 60 byte packets connect: Network is unreachable

Також пам'ятайте, що типово, "traceroute" використовує ICMP ECHO для перевірки з'єднання з вузлом призначення.
Якщо ви намагаєтеся побачити, чи можна отримати доступ до певної IP-адреси та порту, було б добре скористатися наступним синтаксисом.
Це дозволяє трафіку проходити через брандмауери (за умови, що трафік до IP-адреси та порту призначення дозволений), що не може бути гарантовано для ICMP ECHO:

# se traceroute -n -i eth7a -T -p 2051 10.100.200.1

Наведена вище команда намагатиметься зв'язатися з вузлом призначення на порту TCP (-T) 2051 (для реплікації), надсилаючи вихідний трафік через інтерфейс "eth7a" і не визначаючи IP-адреси на імена вузлів (-n).