
Коллеги, добрый день. Вчера случайно заметил некоторую странность, а именно : traceroute с кошек на целую кучу хостов (из того, что первым пришло в голову - google.com, rambler.ru, ya.ru, ixbt.com) начиная с какого-либо хопа (разного в разных случаях) начинает стабильно рисовать звезды. При этом трасса со стоящей в том же vlan'е фри проходит без проблем. Интересу ради проверил ситуацию из сетей нескольких других ISP и с пары-тройки public route servers. Везде аналогичная картина, с кошковских девайсов на определенном хопе начинают рисоваться звезды. В принципе, tcpdump'ом видны некоторые различия в пакетах, которые посылают кошкин и юниксовый traceroute. Но вроде ж ничего сверхэдакого и в том, и в другом случае в пакетах быть не должно. Соответственно, вопрос философского характера - может кто скажет, в чем суть данного явления ? Может я пропустил что-то важное, о чем все остальные уже знают ? :) Оно, конечно, не так чтобы было критично, но просто интересно - вроде раньше картина была другой. Спасибо. -- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Fri, 20 Feb 2004, Andrey Elperin wrote:
Может TTL? -- RAZ-UANIC RAZ-RIPE Technological Systems CJVC System Administrator =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Fri, Feb 20, 2004 at 02:36:21PM +0200, Anton Turygin wrote:
Да нет, max TTL у кошкиного traceroute по умолчанию 30, трасса раньше помирает.
-- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

А трасса с FBSD-boxа 100% доходит до хоста? Я пускаю трассу с кошки на гугл - тишина например на 15м хопе начинается, Пускаю с FBSD-boxа находящегося на 1 хоп дальше кошки - тишина начинается как и ожидалось на 15м хопе. Может быть элементарный фильтр или проблемы с отправкой ICMP-TE? -- AO618-RIPE
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Fri, Feb 20, 2004 at 03:23:18PM +0200, andyo wrote:
До какого-нибудь rambler.ru или ya.ru с фри доходит гарантированно. Пока что текущая гипотеза - кошка трейсраутит пакетами нулевой длины, а на них начали реагировать неадекватно. Но что-то я о такой моде еще не слышал.
-- AO618-RIPE
-- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Fri, Feb 20, 2004 at 03:41:49PM +0200, Andrey Elperin wrote:
Ой, с ya.ru погорячился, туда mtr доходит. Ну это более понятное явление. А вот с rambler.ru, ixbt.com - таки вышеописанная ситуация. Но что там, что там в пути присутствует rt-comm.ru, так что, похоже, вопрос снимается :) -- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Fri, Feb 20, 2004 at 02:33:17PM +0200, Andrey Elperin wrote:
А можете, коллега, прислать оба вывода tcpdump? Либо сюда, либо в мыло. -- V.Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Fri, Feb 20, 2004 at 03:16:40PM +0200, Vladimir Melnik wrote:
Легко. С кошки : 15:42:43.214995 isida.colocall.net.35065 > odin.colocall.net.33434: udp 0 [ttl 1] 15:42:43.215076 odin.colocall.net > isida.colocall.net: icmp: odin.colocall.net udp port 33434 unreachable 15:42:43.218597 isida.colocall.net.36837 > odin.colocall.net.33435: udp 0 [ttl 1] 15:42:43.218651 odin.colocall.net > isida.colocall.net: icmp: odin.colocall.net udp port 33435 unreachable 15:42:43.220429 isida.colocall.net.32875 > odin.colocall.net.33436: udp 0 [ttl 1] 15:42:43.220465 odin.colocall.net > isida.colocall.net: icmp: odin.colocall.net udp port 33436 unreachable С фри : 15:43:50.682605 gaia.colocall.net.42658 > odin.colocall.net.33435: udp 16 [ttl 1] 15:43:50.682687 odin.colocall.net > gaia.colocall.net: icmp: odin.colocall.net udp port 33435 unreachable 15:43:50.685119 gaia.colocall.net.42658 > odin.colocall.net.33436: udp 16 [ttl 1] 15:43:50.685145 odin.colocall.net > gaia.colocall.net: icmp: odin.colocall.net udp port 33436 unreachable 15:43:50.686008 gaia.colocall.net.42658 > odin.colocall.net.33437: udp 16 [ttl 1] 15:43:50.686033 odin.colocall.net > gaia.colocall.net: icmp: odin.colocall.net udp port 33437 unreachable С кошки пакеты таки нулевой длины. Неужто это модно стало - такие пакеты фильтровать ?
-- V.Melnik
-- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Fri, Feb 20, 2004 at 03:55:34PM +0200, andyo wrote:
Ну? В обоих случаях Один честно отдает анричибл соурсеру. А где звезды?
Это не пример звезд, это просто пример пакетов с кошки и фри. Видно, что отличаются размером. Впрочем, похоже, я все равно несколько погорячился, результаты работы traceroute с кошки и фри отличаются не на таком большом количестве хостов, как это мне вчера показалось. Скорее все выглядит так : 1. traceroute c кошки рисует минимальное количество корректных трасс 2. traceroute с фри рисует корректных трасс чуть больше 3. mtr рисует корректную трассу для многих случаев, где не работает traceroute. Это не удивляет.
-- AO618-RIPE
-- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Andrey Elperin wrote:
Я видел более прикольную ситуацию с трасертом на pop.yandex.ru, с модема по диалапу один путь, с тойже киски где диалап изнутри совсем другой в районе yandex-а. И тоже периодически звезды начинаются. -- FROG-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (5)
-
Andrey Elperin
-
andyo
-
Anton Turygin
-
Vladimir Melnik
-
Мороз Юрий