sys-cmd traceroute

sys-cmd traceroute, WEB-CLI'de seçili route table'dan bir hedefe giden paketin geçtiği ara yönlendiricileri sırayla listeler ve her adımın gecikmesini gösterir. Hedefe ulaşılamadığında paketin nerede durduğunu bulmak için kullanılır.

Komut Özeti

TR7 WEB-CLI · sys-cmd traceroute

# traceroute yazıp Tab: serbest parametre

admin@TR7LBWAF01> sys-cmd traceroute

<traceroute-parameter-1>

 

admin@TR7LBWAF01> sys-cmd traceroute <parametreler> <hedef>

admin@TR7LBWAF01>  

traceroute sözcüğünden sonra yazılan her şey araca olduğu gibi aktarılır. Zorunlu alan yoktur; hedef adres ya da ad, parametrelerle birlikte aracın kendi sözdizimine göre yazılır.

Nasıl Çalışır

Konu	Davranış
Bağlam	Paketler seçili v-device ve route table içinden gönderilir; ilk adım o route table'ın ağ geçididir.
Süre	Hedefe ulaşınca ya da en fazla adım sayısına gelince kendiliğinden kapanır. Yanıt vermeyen her adım bekleme süresi kadar uzar.
Durdurma	Ctrl+C aracı durdurur.
Pipe	Çıktı | ile süzülebilir ya da to-file ile dosyaya yazılabilir.
Kayıt	Her çalıştırma kullanıcı loglarına yazılır.

Sık Kullanılan Parametreler

Parametre	Ne yapar	Arkasına ne yazılır
-n	Adresleri ada çevirmez; çıktı daha hızlı gelir	—
-I	Deneme paketi olarak ICMP kullanır; UDP denemelerini düşüren ağlarda işe yarar	—
-m	Denenecek en fazla adım sayısını belirler	Sayı (ör. 15)
-w	Her deneme için yanıt bekleme süresini belirler	Saniye
-q	Her adımda gönderilecek deneme sayısını belirler	Sayı (ör. 1)

Tablo sık kullanılan parametreleri özetler; tam liste ve davranış, aracın cihazdaki sürümüne bağlıdır.

Örnekler

TR7 WEB-CLI · A) Ad çözümlemesiz hızlı iz

admin@TR7LBWAF01> sys-cmd traceroute -n 10.20.0.15

admin@TR7LBWAF01>  

TR7 WEB-CLI · B) ICMP ile, en fazla 15 adım

admin@TR7LBWAF01> sys-cmd traceroute -n -I -m 15 192.0.2.10

admin@TR7LBWAF01>  

TR7 WEB-CLI · C) Adım başına tek deneme, kısa bekleme

admin@TR7LBWAF01> sys-cmd traceroute -n -q 1 -w 2 198.51.100.20

admin@TR7LBWAF01>  

Bilinmesi Gerekenler

• * * * satırları. O adımdaki yönlendirici deneme paketlerine yanıt vermiyor demektir; birçok güvenlik duvarı bunu bilerek yapar. Sonraki adımlar görünmeye devam ediyorsa yol kesik değildir. Deneme türü -I ile değiştirilip tekrar denenir.
• Son adıma kadar yol temiz ama hedef sessiz. Sorun yolda değil hedefin kendisindedir; port düzeyinde nmap ya da curl ile denenir.
• İlk adım beklenmedik bir ağ geçidi. Seçili route table yanlış olabilir; geçerli bağlam route-table show ile doğrulanır.