<![CDATA[Latest posts for the topic "Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address?"]]> /hvaonline/posts/list/31.html JForum - http://www.jforum.net Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address? secmask khi traceroute đến www.vnn.vn: Code:
# traceroute www.vnn.vn
traceroute to www.vnn.vn (203.162.168.130), 30 hops max, 40 byte packets
 1  mygateway1.ar7 (192.168.1.1)  1.045 ms  1.261 ms  1.484 ms
 2  117.3.128.1 (117.3.128.1)  157.985 ms  158.437 ms  172.469 ms
 3  203.113.128.5 (203.113.128.5)  172.624 ms  173.121 ms  173.580 ms
 4  203.113.158.38 (203.113.158.38)  173.944 ms  174.286 ms *
 5  * * *
 6  localhost (123.30.63.69)  188.167 ms  180.100 ms *
 7  * localhost (123.30.63.38)  74.118 ms  79.096 ms
 8  203.162.95.46 (203.162.95.46)  79.676 ms  79.664 ms  80.542 ms
 9  192.168.7.2 (192.168.7.2)  94.097 ms  94.182 ms  95.536 ms
10  www.vnn.vn (203.162.168.130)  95.870 ms  95.853 ms  96.559 ms
Mọi người để ý hop thứ 9: tại sao ở đây lại xuất hiện một địa chỉ private? Tôi xin đưa ra mấy điểm để thảo luận: - Nguyên nhân? - Chúng ta biết được gì từ output trên? - Chúng ta có thể kết luận gì?]]> /hvaonline/posts/list/23678.html#142656 /hvaonline/posts/list/23678.html#142656 GMT Re: Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address? /hvaonline/posts/list/23678.html#142663 /hvaonline/posts/list/23678.html#142663 GMT Re: Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address? /hvaonline/posts/list/23678.html#142664 /hvaonline/posts/list/23678.html#142664 GMT Re: Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address? /hvaonline/posts/list/23678.html#142726 /hvaonline/posts/list/23678.html#142726 GMT Re: Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address?

quanta wrote:
- Nguyên nhân? - Chúng ta biết được gì từ output trên? - Chúng ta có thể kết luận gì?  
- Đơn giản vì phía sau cái hop 203.162.95.46 là cái hop có IP address là 192.168.7.2. Cái host 203.162.95.46 có thể ở trong trạng thái multihomed, có 02 interface, một được assigned public IP là 203.162.95.46, còn một có thể assigned một private IP. Trong routing table của cái host 203.162.95.46, muốn reach được 203.162.168.130 thì phải đi qua một host có IP là 192.168.7.2. Khi cái UDP packet hay ICMP Echo Request packet xuất phát từ host của bồ secmask đến được 192.168.7.2, TTL của nó bằng 0, nên cái host 192.168.7.2 mới gửi về một cái ICMP Time Exceeded, có destination address là address của secmask, nghĩa là đủ thông tin để routing rồi. Khi packet này ra khỏi host 192.168.7.2, nó sẽ đến default gateway (hay cái gateway nào đó trong routing table của nó liên quan đến địa chỉ của secmask, tui đoán là default gateway, tự vì tui sử dụng mạng khác với secmask nhưng vẫn có kết quả tương tự). Khi đến default gateway của 192.168.7.2 (chúng ta không biết địa chỉ của thằng này, có thể không phải là 203.162.95.46), lẽ ra cái thằng layer 3 routing device tại đây phải thực hiện động tác SOURCE NAT, để thay cái địa chỉ của 192.168.7.2 bằng địa chỉ một trong các public interface của nó, rồi mới gửi đến next hop. Nhưng nó không làm việc này, và từ đây các hop về sau chỉ dùng thông tin dst IP (là IP của secmask) để routing mà thôi. Thực ra tui nghi ngờ là default, các layer 3 routing device sẽ không thực hiện SOURCE NAT cho ICMP Time Exceeded (và các loại ICMP replies khác), bởi lẽ đây là một packet không cần nhận được phản hồi từ phía người nhận. Lưu ý ICMP là stateless, và các admin rất thường cho phép ICMP Time Exceeded đi vào hệ thống (để chi? để chạy được traceroute chứ chi :-p), nên packet này đến được host của secmask bình thường. Traceroute sẽ tách ra dst IP và src IP, rồi hiện ra như trên. - Chúng ta có thể đoán được thế này: * Host www.vnn.vn có thể nằm trong subnet 192.168.7.0/24. - Chúng ta có thể kết luận: * Nhớ thực hiện SOURCE NAT cho các loại ICMP replies, để tránh tiết lộ thông tin của internal network. --m]]> /hvaonline/posts/list/23678.html#142760 /hvaonline/posts/list/23678.html#142760 GMT Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address? http://www.mediafire.com/view/?q2tusr7ohzu27s9 ]]> /hvaonline/posts/list/23678.html#262588 /hvaonline/posts/list/23678.html#262588 GMT Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address?

trikhoncuatoi wrote:
Các bạn có thể giúp mình giải thích mấy cái dòng * * * * được không. 2 cái hình mình để trong file word,up lên MF cho các bạn xem trực tiếp trên MF : http://www.mediafire.com/view/?q2tusr7ohzu27s9  
cái hình thứ nhất là do đường truyền ko tốt , gói tin bị thất lạc khi đi đến server hoặc ngược lại nên không đo được time reply cái hình thứ 2 là do server block gói tin ICMP , ko cho phép ping đến server ủa mà sao trong cái đống hops kia lại có cả tên của PC cá nhân nhỉ ?? :| xài proxy chăng ?]]> /hvaonline/posts/list/23678.html#262679 /hvaonline/posts/list/23678.html#262679 GMT Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address? /hvaonline/posts/list/39399.html. À cho mình hỏi cái này nữa,mấy cái 4 ms, 5 ms,6 ms,.....vậy cái ms đó là cái gì vậy bạn.]]> /hvaonline/posts/list/23678.html#262680 /hvaonline/posts/list/23678.html#262680 GMT Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address? /hvaonline/posts/list/23678.html#262803 /hvaonline/posts/list/23678.html#262803 GMT Tìm hiểu nguyên nhân khi traceroute output xuất hiện private address? /hvaonline/posts/list/23678.html#262941 /hvaonline/posts/list/23678.html#262941 GMT