Traceroute

Não consigo rodar o comando traceroute, no meu ububtu, todos os saltos dão perda, será que tenho que fazer algum desbloqueio no firewall ou no iptables?

root@danilo-Virtual-Machine:/home/danilo# traceroute google.com.br
traceroute to google.com.br (74.125.234.24), 30 hops max, 60 byte packets
1 * * *
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *

Depende. Se as portas UDP acima de 50000 estiverem abertas/filtradas, vc não obterá resposta e o traceroute não conseguirá adivinhar aonde q as rotas estão. Se todos usam ICMP (do comando ping), use o seu traceroute assim:

traceroute -I google.com.br

 

Tentei este comdano não rodou também;

root@danilo-Virtual-Machine:/home/danilo# traceroute -I google.com.br
traceroute to google.com.br (74.125.234.24), 30 hops max, 60 byte packets
1 * * *
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *


No meu firewall não esta liberada as porta acima de 50000

root@danilo-Virtual-Machine:/home/danilo# netstat -na | grep LISTEN | grep -v LISTENING
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp6 0 0 :::22 :::* LISTEN
tcp6 0 0 ::1:631 :::* LISTEN

Tentei liberar os pacotes icmp por este comando
#iptables -A FORWARD -p icmp --icmp-type ping -j ACCEPT

pois nem o ping funcina, mas não funcionou, como que desbloqueio o pacote icmp?

Primeiro, serviços q não estão ativos não significam q as portas estão fechadas. Há uma diferença nisso. Poste as regras do seu firewall aki pra analisarmos:

iptables -nL

iptables -t nat -nL

 

segue os resultados;


root@danilo-Virtual-Machine:/home/danilo# iptables -nL
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED

Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
root@danilo-Virtual-Machine:/home/danilo# iptables -t nat -nL
Chain PREROUTING (policy ACCEPT)
target prot opt source destination

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination

A sua política está como ACCEPT, ou seja, tudo tem permissão para passar. Isso é o seu firewall msm ou é uma estação d trabalho? Pois nem regra d mascaramento tem... É na sua ksa ou trabalho?

kara é na minha casa mesmo... té agora não tinha mexido no meu firewall.

Ok. Limpe essas regras:

iptables -F

 

Vc tá rodando o CentOS em máquina virtual? Se sim, d uma olhada no seu firewall do Windows se tá bloqueando algo. Tente pingar outros servidores, pois a google pode ter bloqueios a ping. Ex.:

traceroute -I bol.com.br

 

Kara no windows, consigo rodar estes comandos normalmente.
Limpei minhas regras mesmo assim não deu.
Eu uso Ubunbtu 11.04, inclusive tenho outra máquina, com ubuntu instalado, não virtualizado, que também apresenta e mesmo erro, a diferença é que nesta máquina o ping funciona, mas o traceroute não.

O traceroute do Linux é diferente do Windows. Nativamente, o Linux utiliza pacotes UDP para descobrir as rotas, enquanto o Windows utiliza o ICMP para tal fim. Se vc quiser usar ICMP no Linux, vc deve utilizar o parâmetro -I, como demonstrei anteriormente. Pra t confortar, aki funciona normalmente e uso Linux.

Intendi.. vou realizar os teste nesta outra máquina com Linux instalado, pra verificar.
Mas antes gostaria de saber, como está a regra de seu firewall?

Como vc tá acessando da sua ksa, vc tá tendo acesso direto ao ISP (provedor d acesso) e acredito q vc não tenha nenhum servidor à frente da sua estação d trabalho. No meu caso, estou na empresa e o protocolo ICMP tá liberado. Basta isso pra ficar tudo ok.