Изменения TTL во время непрерывного пинга

Я верю, что ваш ответ будет исходить из какой-то формы traceroute. Но, как обсуждалось в комментариях, у вас есть один путь, который явно не проходит через спутник. В некоторых системах эта утилита называется tracert или tracerout. tracepath предлагает аналогичную функциональность.

Обратите внимание, что вам может потребоваться запустить traceroute несколько раз, чтобы он действительно обнаружил неожиданный путь. Также обратите внимание, что брандмауэры могут и часто снижают эффективность traceroute. Хотя ясно, что icmp не блокируется полностью, устройства безопасности довольно часто настраиваются так, чтобы не генерировать сообщения icmp «пункт назначения недоступен», от которых traceroute зависит в своем режиме работы по умолчанию. То, что traceroute отвечает * * * для одного TTL, не означает, что у следующего не будет ответов. Ваш ping-тест подтвердил, что google.com хотя бы ответит.

Другой вариант мог быть ping -R. Однако, когда я сам играл с этой опцией, похоже, что Google не поддерживает такое использование, поэтому вам нужно будет найти другую цель, которая будет. Этот параметр работает путем включения параметра заголовка, который запрашивает у маршрутизаторов все записи о том, кто они находятся в пакете, когда они передают его адресату, а затем передают ответ обратно источнику. Я нечасто использовал эту опцию, но предполагаю, что устройства безопасности также могут вмешиваться в ее вывод - либо просто не упоминая их существование, либо отбрасывая запрос на пол.

Я обнаружил, что по умолчанию балансируется 8.8.8.8. Мне бы пришлось использовать 4.2.2.2, чтобы пинги выходили только из WAN2. Спасибо всем за ваши ответы, и я надеюсь, что мы все напряглись, пытаясь понять это. Итак, мы все выиграли, верно? хех ... 😅😬

Это могло быть что угодно. Во-первых, на странице руководства по ping в моей системе говорится следующее относительно TTL:

В нормальном режиме ping печатает значение TTL из полученного пакета. Когда удаленная система получает пакет ping, она может сделать одно из трех действий с полем TTL в своем ответе:

• Не меняй это; это то, что делали системы Berkeley Unix до выпуска 4.3BSD Tahoe. В этом случае значение TTL в полученном пакете будет 255 минус количество маршрутизаторов в пути приема-передачи.

• Установите 255; это то, что делают современные системы Berkeley Unix. В этом случае значение TTL в полученном пакете будет 255 минус количество маршрутизаторов на пути от удаленной системы к хосту для проверки связи.

• Установите другое значение. Некоторые машины используют то же значение для пакетов ICMP, что и для пакетов TCP, например 30 или 60. Другие могут использовать полностью дикие значения.

Во-вторых, нет ничего технически, препятствующего маршрутизатору или устройству безопасности устанавливать максимальное значение TTL для проходящего через него трафика, что может легко оказать влияние, которое вы видите.

Итак, мое первое предложение заключается в том, что ваш трафик может быть сбалансирован по нагрузке на целевой хост, который использует TTL (например) 60 (вариант 3 выше).

В качестве альтернативы, маршрутизатор или другое устройство может делать что-то неожиданное с TTL, находящимся на одном из возможных маршрутов между вашим компьютером и местом назначения. Помните, что все эти маршруты могут проходить через ваше спутниковое соединение; Интернет не обещает отправлять ваши пакеты каждый раз по одному и тому же пути.

Предложение использовать traceroute является разумным. Если повторные итерации этой команды не показывают изменений в пути от вашего хоста до места назначения, то это вполне может быть адресатом, который изменяет TTL.

Обратите внимание, что когда вы видите длинную серию ответов «* * *» в traceroute, это означает, что устройство между вами и вашим пунктом назначения делает что-то неожиданное с TTL, по крайней мере, для ICMP-сообщений «пункт назначения недоступен», используемых traceroute ( которые обрабатываются немного иначе, чем пакеты 'эхо-запроса', используемые ping).

Если ваша команда ping предлагает вам возможность установить TTL, вы можете попробовать несколько разных значений, чтобы увидеть, какие TTL вы получите в ответ.