Коллеги, добрый день. Вчера случайно заметил некоторую странность, а именно : traceroute с кошек на целую кучу хостов (из того, что первым пришло в голову - google.com, rambler.ru, ya.ru, ixbt.com) начиная с какого-либо хопа (разного в разных случаях) начинает стабильно рисовать звезды. При этом трасса со стоящей в том же vlan'е фри проходит без проблем. Интересу ради проверил ситуацию из сетей нескольких других ISP и с пары-тройки public route servers. Везде аналогичная картина, с кошковских девайсов на определенном хопе начинают рисоваться звезды. В принципе, tcpdump'ом видны некоторые различия в пакетах, которые посылают кошкин и юниксовый traceroute. Но вроде ж ничего сверхэдакого и в том, и в другом случае в пакетах быть не должно. Соответственно, вопрос философского характера - может кто скажет, в чем суть данного явления ? Может я пропустил что-то важное, о чем все остальные уже знают ? :) Оно, конечно, не так чтобы было критично, но просто интересно - вроде раньше картина была другой. Спасибо. -- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, 20 Feb 2004, Andrey Elperin wrote:
Коллеги, добрый день.
Вчера случайно заметил некоторую странность, а именно :
traceroute с кошек на целую кучу хостов (из того, что первым пришло в голову - google.com, rambler.ru, ya.ru, ixbt.com) начиная с какого-либо хопа (разного в разных случаях) начинает стабильно рисовать звезды. При этом трасса со стоящей в том же vlan'е фри проходит без проблем. Интересу ради проверил ситуацию из сетей нескольких других ISP и с пары-тройки public route servers. Везде аналогичная картина, с кошковских девайсов на определенном хопе начинают рисоваться звезды.
В принципе, tcpdump'ом видны некоторые различия в пакетах, которые посылают кошкин и юниксовый traceroute. Но вроде ж ничего сверхэдакого и в том, и в другом случае в пакетах быть не должно. Соответственно, вопрос философского характера - может кто скажет, в чем суть данного явления ? Может я пропустил что-то важное, о чем все остальные уже знают ? :) Оно, конечно, не так чтобы было критично, но просто интересно - вроде раньше картина была другой.
Может TTL? -- RAZ-UANIC RAZ-RIPE Technological Systems CJVC System Administrator =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Feb 20, 2004 at 02:36:21PM +0200, Anton Turygin wrote:
что-то важное, о чем все остальные уже знают ? :) Оно, конечно, не так чтобы было критично, но просто интересно - вроде раньше картина была другой. Может TTL?
Да нет, max TTL у кошкиного traceroute по умолчанию 30, трасса раньше помирает.
-- RAZ-UANIC RAZ-RIPE Technological Systems CJVC System Administrator
-- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Feb 20, 2004 at 02:33:17PM +0200, Andrey Elperin wrote:
В принципе, tcpdump'ом видны некоторые различия в пакетах, которые посылают кошкин и юниксовый traceroute. Но вроде ж ничего сверхэдакого и в том, и в другом случае в пакетах быть не должно. Соответственно, вопрос философского характера - может кто скажет, в чем суть данного явления ? Может я пропустил что-то важное, о чем все остальные уже знают ? :) Оно, конечно, не так чтобы было критично, но просто интересно - вроде раньше картина была другой.
А можете, коллега, прислать оба вывода tcpdump? Либо сюда, либо в мыло. -- V.Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
А трасса с FBSD-boxа 100% доходит до хоста? Я пускаю трассу с кошки на гугл - тишина например на 15м хопе начинается, Пускаю с FBSD-boxа находящегося на 1 хоп дальше кошки - тишина начинается как и ожидалось на 15м хопе. Может быть элементарный фильтр или проблемы с отправкой ICMP-TE? -- AO618-RIPE
-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Andrey Elperin Sent: Friday, February 20, 2004 3:12 PM To: uanog@uanog.kiev.ua Subject: [uanog] Re: traceroute с cisco
On Fri, Feb 20, 2004 at 02:36:21PM +0200, Anton Turygin wrote:
что-то важное, о чем все остальные уже знают ? :) Оно, конечно, не так чтобы было критично, но просто интересно - вроде раньше картина была другой. Может TTL?
Да нет, max TTL у кошкиного traceroute по умолчанию 30, трасса раньше помирает.
-- RAZ-UANIC RAZ-RIPE Technological Systems CJVC System Administrator
-- Andrey Elperin
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- AO618-RIPE
-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of andyo Sent: Friday, February 20, 2004 3:23 PM To: uanog@uanog.kiev.ua Subject: [uanog] RE: [uanog] Re: traceroute с cisco
А трасса с FBSD-boxа 100% доходит до хоста? Я пускаю трассу с кошки на гугл - тишина например на 15м хопе начинается, Пускаю с FBSD-boxа находящегося на 1 хоп дальше кошки - тишина начинается как и ожидалось на 15м хопе. Может быть элементарный фильтр или Сорри - мисстайп - на 16м проблемы с отправкой ICMP-TE?
-- AO618-RIPE
-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Andrey Elperin
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Feb 20, 2004 at 03:23:18PM +0200, andyo wrote:
А трасса с FBSD-boxа 100% доходит до хоста? Я пускаю трассу с кошки на гугл - тишина например на 15м хопе начинается, Пускаю с FBSD-boxа находящегося на 1 хоп дальше кошки - тишина начинается как и ожидалось на 15м хопе. Может быть элементарный фильтр или проблемы с отправкой ICMP-TE?
До какого-нибудь rambler.ru или ya.ru с фри доходит гарантированно. Пока что текущая гипотеза - кошка трейсраутит пакетами нулевой длины, а на них начали реагировать неадекватно. Но что-то я о такой моде еще не слышал.
-- AO618-RIPE
-- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Feb 20, 2004 at 03:16:40PM +0200, Vladimir Melnik wrote:
что-то важное, о чем все остальные уже знают ? :) Оно, конечно, не так чтобы было критично, но просто интересно - вроде раньше картина была другой. А можете, коллега, прислать оба вывода tcpdump? Либо сюда, либо в мыло.
Легко. С кошки : 15:42:43.214995 isida.colocall.net.35065 > odin.colocall.net.33434: udp 0 [ttl 1] 15:42:43.215076 odin.colocall.net > isida.colocall.net: icmp: odin.colocall.net udp port 33434 unreachable 15:42:43.218597 isida.colocall.net.36837 > odin.colocall.net.33435: udp 0 [ttl 1] 15:42:43.218651 odin.colocall.net > isida.colocall.net: icmp: odin.colocall.net udp port 33435 unreachable 15:42:43.220429 isida.colocall.net.32875 > odin.colocall.net.33436: udp 0 [ttl 1] 15:42:43.220465 odin.colocall.net > isida.colocall.net: icmp: odin.colocall.net udp port 33436 unreachable С фри : 15:43:50.682605 gaia.colocall.net.42658 > odin.colocall.net.33435: udp 16 [ttl 1] 15:43:50.682687 odin.colocall.net > gaia.colocall.net: icmp: odin.colocall.net udp port 33435 unreachable 15:43:50.685119 gaia.colocall.net.42658 > odin.colocall.net.33436: udp 16 [ttl 1] 15:43:50.685145 odin.colocall.net > gaia.colocall.net: icmp: odin.colocall.net udp port 33436 unreachable 15:43:50.686008 gaia.colocall.net.42658 > odin.colocall.net.33437: udp 16 [ttl 1] 15:43:50.686033 odin.colocall.net > gaia.colocall.net: icmp: odin.colocall.net udp port 33437 unreachable С кошки пакеты таки нулевой длины. Неужто это модно стало - такие пакеты фильтровать ?
-- V.Melnik
-- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Andrey Elperin wrote:
Коллеги, добрый день.
Вчера случайно заметил некоторую странность, а именно :
traceroute с кошек на целую кучу хостов (из того, что первым пришло в голову - google.com, rambler.ru, ya.ru, ixbt.com) начиная с какого-либо хопа (разного в разных случаях) начинает стабильно рисовать звезды. При этом трасса со стоящей в том же vlan'е фри проходит без проблем. Интересу ради проверил ситуацию из сетей нескольких других ISP и с пары-тройки public route servers. Везде аналогичная картина, с кошковских девайсов на определенном хопе начинают рисоваться звезды.
В принципе, tcpdump'ом видны некоторые различия в пакетах, которые посылают кошкин и юниксовый traceroute. Но вроде ж ничего сверхэдакого и в том, и в другом случае в пакетах быть не должно. Соответственно, вопрос философского характера - может кто скажет, в чем суть данного явления ? Может я пропустил что-то важное, о чем все остальные уже знают ? :) Оно, конечно, не так чтобы было критично, но просто интересно - вроде раньше картина была другой.
Я видел более прикольную ситуацию с трасертом на pop.yandex.ru, с модема по диалапу один путь, с тойже киски где диалап изнутри совсем другой в районе yandex-а. И тоже периодически звезды начинаются. -- FROG-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- AO618-RIPE
Я видел более прикольную ситуацию с трасертом на pop.yandex.ru, с модема по диалапу один путь, с тойже киски где диалап изнутри совсем другой в районе yandex-а. И тоже периодически звезды начинаются. А что удивительного если соурсе IP вероятнее всего разные? :О)
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
andyo wrote:
-- AO618-RIPE
Я видел более прикольную ситуацию с трасертом на pop.yandex.ru, с модема по диалапу один путь, с тойже киски где диалап изнутри совсем другой в районе yandex-а. И тоже периодически звезды начинаются.
А что удивительного если соурсе IP вероятнее всего разные? :О)
Это да, но счего вдруг такое внимание к мои src :) -- FROG-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Ну? В обоих случаях Один честно отдает анричибл соурсеру. А где звезды? -- AO618-RIPE
С кошки :
15:42:43.214995 isida.colocall.net.35065 > odin.colocall.net.33434: udp 0 [ttl 1] 15:42:43.215076 odin.colocall.net > isida.colocall.net: icmp: odin.colocall.net udp port 33434 unreachable 15:42:43.218597 isida.colocall.net.36837 > odin.colocall.net.33435: udp 0 [ttl 1] 15:42:43.218651 odin.colocall.net > isida.colocall.net: icmp: odin.colocall.net udp port 33435 unreachable 15:42:43.220429 isida.colocall.net.32875 > odin.colocall.net.33436: udp 0 [ttl 1] 15:42:43.220465 odin.colocall.net > isida.colocall.net: icmp: odin.colocall.net udp port 33436 unreachable
С фри :
15:43:50.682605 gaia.colocall.net.42658 > odin.colocall.net.33435: udp 16 [ttl 1] 15:43:50.682687 odin.colocall.net > gaia.colocall.net: icmp: odin.colocall.net udp port 33435 unreachable 15:43:50.685119 gaia.colocall.net.42658 > odin.colocall.net.33436: udp 16 [ttl 1] 15:43:50.685145 odin.colocall.net > gaia.colocall.net: icmp: odin.colocall.net udp port 33436 unreachable 15:43:50.686008 gaia.colocall.net.42658 > odin.colocall.net.33437: udp 16 [ttl 1] 15:43:50.686033 odin.colocall.net > gaia.colocall.net: icmp: odin.colocall.net udp port 33437 unreachable
С кошки пакеты таки нулевой длины. Неужто это модно стало - такие пакеты фильтровать ?
-- V.Melnik
-- Andrey Elperin
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- AO618-RIPE
-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Мороз Юрий Sent: Friday, February 20, 2004 3:55 PM
А что удивительного если соурсе IP вероятнее всего разные? :О) Это да, но счего вдруг такое внимание к мои src :) Эммм... Непонятно почему с одних соурце фильтруется, а с других нЕт?
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Feb 20, 2004 at 03:41:49PM +0200, Andrey Elperin wrote:
как и ожидалось на 15м хопе. Может быть элементарный фильтр или проблемы с отправкой ICMP-TE? До какого-нибудь rambler.ru или ya.ru с фри доходит гарантированно.
Ой, с ya.ru погорячился, туда mtr доходит. Ну это более понятное явление. А вот с rambler.ru, ixbt.com - таки вышеописанная ситуация. Но что там, что там в пути присутствует rt-comm.ru, так что, похоже, вопрос снимается :) -- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Feb 20, 2004 at 03:55:34PM +0200, andyo wrote:
Ну? В обоих случаях Один честно отдает анричибл соурсеру. А где звезды?
Это не пример звезд, это просто пример пакетов с кошки и фри. Видно, что отличаются размером. Впрочем, похоже, я все равно несколько погорячился, результаты работы traceroute с кошки и фри отличаются не на таком большом количестве хостов, как это мне вчера показалось. Скорее все выглядит так : 1. traceroute c кошки рисует минимальное количество корректных трасс 2. traceroute с фри рисует корректных трасс чуть больше 3. mtr рисует корректную трассу для многих случаев, где не работает traceroute. Это не удивляет.
-- AO618-RIPE
-- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (5)
-
Andrey Elperin -
andyo -
Anton Turygin -
Vladimir Melnik -
Мороз Юрий