tracert 什么情况会导致中间节点未响应？

[mrzhiin]

电信宽带，阿里云新加坡，延迟差不多 80ms，也不丢包，但速度只有几十 KB。测了下 tracert，结果不论是国内国外，中间节点都没有反应，这是为什么？

[ahhui]

我这儿好几年都是如此，也想知道为什么

[akwIX]

用的光猫拨号？改桥接用路由拨号

用的路由？换个路由器

[mrzhiin]

@akwIX #2 房东的网，这些操作不好弄...

[kandm]

有些路由器就会这样，比如 TP-LINK

[a234712524]

你的上一级防火墙 /网关 /路由器把所有的 ICMP 超时响应包丢弃了。现在某些网络设备出厂默认设置就这样。

[xrui]

我的情况是有的节点不响应，有的节点响应，而且进入外网之前的内网的地址全响应
楼上说的跟路由有关我认为不靠谱：我的路由无论是 tplink 还是 newifi 刷的 pandorabox，在家都是一样有的显示有的不显示；我把同样的路由拿到学校宿舍里，就全路径显示
一直迷惑这个，感觉和不同 ISP 有关

[akwIX]

@xrui #6 楼主已经说了是电信，三大运营商没屏蔽这个

[a234712524]

@xrui #6 你说的跟我说的没冲突。华为新出的企业级防火墙就是把这种数据包视为 tracert 超时报文攻击，统统丢掉。表现的跟楼主截图一模一样

[xrui]

@akwIX
@a234712524 您二位看看我的情况

按您说的，超时应该全超时啊，统统丢掉。但我这个有的响应有的没有。是不是我理解错了

[237176253]

勾选 TCP 端口有时候就能看到了

[akwIX]

@xrui #9 你和楼主不是同一种问题

[a234712524]

@xrui #9 你和楼主的情况差很远。
首先，你要明白同样是去 v2ex，你在家过去和在学校过去路径和目的地都很可能不一样(不同 ISP+CDN 两个因素造成)。所以没有任何可比性。
然后，你这里内网地址就至少有 4 跳，你确定是拉了电信宽带么？
这种情况原因要逐一排除。流量穿透、设备问题、运营商有意无意为之，都有可能。我就不说某些华为的设备，一个 ICMP 包就能导致引擎重启了

[z99123]

@a234712524 内网多一般是长城宽带或者鹏博士。这些限速厉害的

[Liqianyu]

路由、猫、ISP 都有可能。先排查前两个问题。
TP-Link 原先固件会屏蔽。

[xrjr2015]

是城中村吗？要么房东在出口上加了设备，要么房东的上家加了设备，正常的很！或者长宽、鹏博士之类的宽带也有可能！
电信、联通营业厅正规申请单路拉条线的没这么全部丢弃的！

[gulu]

你首先得知道 tracert 是怎么工作的。
发 ICMP 包到目标 IP，TTL 初始值为 1 ；
之后每收到一个 ICMP 超时的响应，就把 TTL 加 1 再发出去；
直到成功到达目标 IP 后就停止再发包了；
这样通过逐步探路的方式得到每一跳的信息的。

如果某跳上面的 ICMP 超时响应拿不到，就显示 **** 了。