Re: traceroute / iptables
Le 17 nov. 2015 à 23:16, Bernard Schoenacker <bernard.schoenacker@free.fr> a écrit :
> Le Tue, 17 Nov 2015 19:43:55 +0100,
> Philippe Gras <ph.gras@worldonline.fr> a écrit :
>
>> traceroute -a v6host.remote.com
>
> bonjour,
>
> serait il possible de vérifier les versionsde traceroute installées ?
>
> rmadison traceroute -a amd64
> traceroute | 1:2.0.15-1 | oldoldstable | amd64
> traceroute | 1:2.0.18-3 | oldstable | amd64
> traceroute | 1:2.0.20-2+b1 | stable | amd64
> traceroute | 1:2.0.21-1 | testing | amd64
> traceroute | 1:2.0.21-1 | unstable | amd64
>
> rmadison traceroute -a i386
> traceroute | 1:2.0.15-1 | oldoldstable | i386
> traceroute | 1:2.0.18-3 | oldstable | i386
> traceroute | 1:2.0.20-2+b1 | stable | i386
> traceroute | 1:2.0.21-1 | testing | i386
> traceroute | 1:2.0.21-1 | unstable | i386
>
>
> que donne : apt-cache policy traceroute
>
> traceroute:
> Installé : 1:2.0.21-1
> Candidat : 1:2.0.21-1
> Table de version :
> *** 1:2.0.21-1 100
> 100 /var/lib/dpkg/status
> 1:2.0.20-2+b1 500
> 500 http://ftp.fr.debian.org/debian jessie/main i386 Packages
# apt-cache policy traceroute
traceroute:
Installé : 1:2.0.18-3
Candidat : 1:2.0.18-3
Table de version :
*** 1:2.0.18-3 0
500 http://debian.mirrors.ovh.net/debian/ wheezy/main amd64 Packages
100 /var/lib/dpkg/status
>
>
> dpkg -l |awk /traceroute/ {print $2 " "$3}'
>
> attention (l'option -a n'est plus acceptée) :
>
> traceroute -a -I google.com
> Bad option `-a' (argc 1)
Usage:
traceroute [ -46dFITnreAUV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w waittime ] [ -q nqueries ] [ -s src_addr ] [ -z sendwait ] [ --fwmark=num ] host [ packetlen ]
Quand j'ai relu l'article, je me suis aperçu que j'avais zappé des infos, notamment
en ce qui concerne l'ipv6, auquel je n'ai pas touché sur mon serveur :
http://docs.oracle.com/cd/E37927_01/html/E36455/ipv6-admintasks-72.html
Par contre, ça fonctionne bien chez moi et ça donne juste les infos sur les AS :
$ traceroute -a -I google.com
traceroute: Warning: google.com has multiple addresses; using 74.125.133.138
traceroute to google.com (74.125.133.138), 64 hops max, 72 byte packets
1 [AS0] net1lo3.bsput151.puteaux.francetelecom.net (193.253.171.8) 21.279 ms 20.290 ms 18.497 ms
2 [AS0] 10.123.183.78 (10.123.183.78) 17.939 ms 17.067 ms 17.973 ms
3 [AS0] ae20-0.ncidf104.paris.francetelecom.net (193.253.80.122) 16.968 ms 22.634 ms 17.476 ms
4 [AS0] ae44-0.niaub102.aubervilliers.francetelecom.net (193.252.159.46) 16.959 ms 18.593 ms 17.556 ms
5 [AS0] 81.253.184.122 (81.253.184.122) 30.076 ms 30.269 ms 27.852 ms
6 [AS5511] tengige0-11-0-8.lontr4.london.opentransit.net (193.251.131.203) 28.546 ms 28.653 ms 31.546 ms
7 [AS15169] 72.14.210.106 (72.14.210.106) 28.538 ms 28.062 ms 28.553 ms
8 [AS15169] 72.14.237.59 (72.14.237.59) 55.942 ms 29.774 ms 28.569 ms
9 [AS15169] 209.85.250.140 (209.85.250.140) 29.546 ms 29.554 ms 29.542 ms
10 [AS15169] 209.85.253.108 (209.85.253.108) 30.528 ms 29.376 ms 29.778 ms
11 [AS15169] 209.85.249.14 (209.85.249.14) 29.069 ms * 29.549 ms
12 * * *
13 [AS15169] wo-in-f138.1e100.net (74.125.133.138) 28.522 ms 29.302 ms 28.229 ms
$ traceroute
Version 1.4a12+Darwin
Usage: traceroute [-adDeFInrSvx] [-A as_server] [-f first_ttl] [-g gateway] [-i iface]
[-M first_ttl] [-m max_ttl] [-p port] [-P proto] [-q nqueries] [-s src_addr]
[-t tos] [-w waittime] [-z pausemsecs] host [packetlen]
Bon, j'ai regardé à qui ça correspondait sur un site :
http://bgp.he.net/AS5511
Alors, c'est très intéressant parce qu'on voit qui est connecté avec qui et on peut en déduire
un peu comment tout ça fonctionne commercialement.
Pour le fond de ma question, en fait tout cela m'amène au protocole BGP (cf. le nom du site).
regarde si l'un n'utiliserai pas : paris-traceroute
Je suppose que non, mais ça a l'air intéressant :
http://www.paris-traceroute.net
>
>
> autrement, traceroute est passé de man(8) à man(1) avec les changements
>
> documentation :
>
> http://www.linuxcertif.com/man/1/traceroute/
>
> http://linux.die.net/man/8/traceroute
>
>
> slt
> bernard
>
Reply to: