Dotaz: Traceroute s vysledkem ICMP time exceeded in-transit

[kendy]

Ahoj,

resim takovy problem, ze pri traceroute na nejakou ip mi posledni router (GW) pred tou ip vraci "ICMP time exceeded in-transit" Tyto problemy ma jen traceroute. Mtr dojede v pohode az na cilovou IP. Ping z koncoveho PC funguje normalne.

Hledal jsem vsude po netu a nic sem nenasel.

ETH: Ethernet kabel 10GHz: radio Rx : router v ceste na cislovy pocitac

Topologie: PC -ETH- R1 -ETH- R2 -10GHz- R3 -ETH- GW -ETH- tracovany_PC

- Pokud na tracovany_PC delam traceroute z R1,R2 ci R3 je vse v poradku a traceroute dojede do konce. - Kdyz sem zkousel tracovat nejake IP v hloubi site, napr pres 12 routeru, tak zase traceroute dojel az na 12ty router a tu GW a ta GW zase vracela stejnou hlasku tj. "ICMP time exceeded in-transit"

Pripadne mi jako by byl zakopanej pes hned u toho PC ze ktereho delam ten traceroute... Protoze traceroute napr na R2 nedojede do konce ale "shnije" na R1 se stejnou hlaskou...

je to divny, jako by bylo neco spatne uz na prvotnim PC...

Diky predem za kazdou radu.

Vsechny PC i routery po ceste jsou linux bez aplikovanych jakychkoliv iptables. vse ACCEPT

Odpovědi

[petr_p]

Ta ICMP zprava znamená, že TTL kleslo na 0. Takže buď GW posílá chybné ICMP zprávy nebo si někdo po cestě hraje s TTL. Pokud to je možné, podívějte se, jak ten paket vypadá, když dorazí na GW.

[kendy]

Tak jsem pri traceroute zjistil ze na prvnim routeru se v dmesg rychle mnozi tyto errory:

UDP: bad checksum. From IP_PC:41370 to IP_Prvni_router ulen 18

Traceroute z PC na prvni router taky schnije (a generuje ty chyby do dmesg)

Ted jestli to je tim PC nebo prvnim routerem...