V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
shiji
V2EX  ›  云计算

阿里云 traceroute 全是星号,但是 mtr 正常, ping 正常

  •  
  •   shiji · 2016-04-14 01:20:11 +08:00 · 10976 次点击
    这是一个创建于 3145 天前的主题,其中的信息可能已经有所发展或是发生改变。
    traceroute baidu.com
    traceroute to baidu.com (180.149.132.47), 30 hops max, 60 byte packets
    1 * * *
    2 * * *
    3 * * *
    4 * * *
    5 * * *
    6 * * *
    7 * * *
    8 * * *
    9 * * *
    10 * * *
    11 * * *
    12 * * *
    13 * * *
    14 * * *
    15 * * *
    16 * * *
    17 * * *
    18 * * *
    19 * * *
    20 * * *
    21 * * *
    22 * * *
    23 * * *
    24 * * *
    25 * * *
    26 * * *
    27 * * *
    28 * * *
    29 * * *
    30 * * *
    耗尽了~

    ping baidu.com
    PING baidu.com (123.125.114.144) 56(84) bytes of data.
    64 bytes from 123.125.114.144: icmp_seq=1 ttl=52 time=35.8 ms
    64 bytes from 123.125.114.144: icmp_seq=2 ttl=52 time=35.8 ms
    64 bytes from 123.125.114.144: icmp_seq=3 ttl=52 time=35.8 ms
    64 bytes from 123.125.114.144: icmp_seq=4 ttl=52 time=35.9 ms
    ^C
    --- baidu.com ping statistics ---
    4 packets transmitted, 4 received, 0% packet loss, time 3002ms
    rtt min/avg/max/mdev = 35.836/35.885/35.966/0.237 ms

    mtr -rw baidu.com
    Start: Thu Apr 14 01:21:19 2016
    HOST: icznZ Loss% Snt Last Avg Best Wrst StDev
    1.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
    2.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
    3.|-- 10.48.210.18 0.0% 10 0.8 1.4 0.8 7.0 1.9
    4.|-- 42.120.244.237 0.0% 10 0.9 1.5 0.9 6.7 1.7
    5.|-- 42.120.244.177 0.0% 10 1.1 1.3 1.1 2.2 0.0
    6.|-- 211.138.114.65 0.0% 10 1.5 11.3 1.4 45.0 16.4
    7.|-- 218.205.50.210 30.0% 10 2.9 3.0 2.9 3.2 0.0
    8.|-- 218.205.61.242 0.0% 10 7.5 4.8 2.9 14.2 3.5
    9.|-- 221.183.19.169 0.0% 10 2.7 10.4 2.7 77.9 23.7
    10.|-- 221.183.23.14 0.0% 10 3.7 4.6 3.1 14.7 3.5
    11.|-- 221.183.22.109 0.0% 10 33.3 33.0 32.7 33.3 0.0
    12.|-- 221.183.18.134 80.0% 10 30.2 29.9 29.7 30.2 0.0
    13.|-- 111.13.98.253 0.0% 10 29.1 29.0 28.8 29.6 0.0
    14.|-- 111.13.108.37 0.0% 10 36.0 35.7 35.2 36.1 0.0
    15.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
    16.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
    17.|-- 111.13.101.208 0.0% 10 29.3 29.1 28.9 29.3 0.0

    这是什么情况?
    第 1 条附言  ·  2016-04-14 03:51:31 +08:00
    1. 这是从阿里云往外 ping/traceroute
    2. 我用了阿里的 VPC ,但是设置都是默认的。
    第 2 条附言  ·  2016-04-14 10:16:26 +08:00
    19 条回复    2016-04-14 13:26:03 +08:00
    ericFork
        1
    ericFork  
       2016-04-14 02:15:35 +08:00
    你让 traceroute 走 icmp 协议了没?
    shiji
        2
    shiji  
    OP
       2016-04-14 02:23:04 +08:00
    @ericFork
    traceroute -I baidu.com
    traceroute to baidu.com (111.13.101.208), 30 hops max, 60 byte packets
    1 * * *
    2 * * *
    3 * * *
    4 * * *
    5 * * *
    6 * * *
    7 * * *
    8 * * *
    9 * * *
    10 * * *
    11 * * *
    12 * * *
    13 * * *
    14 * * *
    15 * * *
    16 * * *
    17 111.13.101.208 (111.13.101.208) 28.941 ms 28.919 ms 29.007 ms


    traceroute -I hk.v2ex.com
    traceroute to hk.v2ex.com (183.60.90.83), 30 hops max, 60 byte packets
    1 * * *
    2 * * *
    3 * * *
    4 * * *
    5 * * *
    6 * * *
    7 * * *
    8 * * *
    9 * * *
    10 * * *
    11 * * *
    12 * * *
    13 * * *
    14 183.60.90.83 (183.60.90.83) 28.879 ms 28.918 ms 28.919 ms
    Andy1999
        3
    Andy1999  
       2016-04-14 02:59:53 +08:00 via iPhone
    中间路由不响应罢了
    dzxx36gyy
        4
    dzxx36gyy  
       2016-04-14 03:45:12 +08:00
    是不是 tp 的路由器?
    shiji
        5
    shiji  
    OP
       2016-04-14 03:50:17 +08:00
    @Andy1999 别闹, 阿里云局域网那一段不响应是确定的,但是后面的都是骨干,不可能只有最后一个才响应。
    @dzxx36gyy 这个是从阿里云往外 ping ,跟我的本地没关系
    dzxx36gyy
        6
    dzxx36gyy  
       2016-04-14 03:57:36 +08:00
    @shiji 你这是哪个地区的阿里云啊,我的几台没这种情况
    Andy1999
        7
    Andy1999  
       2016-04-14 04:33:16 +08:00 via iPhone
    @shiji 谁跟你闹了 很多骨干都是对 ICMP 不响应或者低优先的 OK ?
    shiji
        8
    shiji  
    OP
       2016-04-14 06:17:22 +08:00
    杭州的,来我用了他们的 VPC ,机器实际只有局域网 IP ,外面是虚拟路由器交换机
    yaxin
        9
    yaxin  
       2016-04-14 09:41:31 +08:00
    sudo traceroute -I baidu.com
    shiji
        10
    shiji  
    OP
       2016-04-14 09:46:17 +08:00
    @yaxin (见二楼)
    这个结果就是只显示最后一跳,甚是诡异
    yaxin
        11
    yaxin  
       2016-04-14 09:50:44 +08:00
    @shiji 终极武器,抓包看看
    yexm0
        12
    yexm0  
       2016-04-14 10:13:04 +08:00
    阿里云没屏蔽 icmp.
    shiji
        13
    shiji  
    OP
       2016-04-14 10:17:50 +08:00
    @yaxin
    tcpdump 在这里
    http://pastebin.com/c0s8Ujwd

    traceroute -I hk.v2ex.com
    traceroute to hk.v2ex.com (115.231.152.137), 30 hops max, 60 byte packets
    1 * * *
    2 * * *
    3 * * *
    4 * * *
    5 * * *
    6 * * *
    7 * * *
    8 * * *
    9 * * *
    10 * * *
    11 * * *
    12 115.231.152.137 (115.231.152.137) 9.447 ms 9.456 ms 9.455 ms


    @yexm0
    我觉得这有可能是 VPC 的问题?
    yexm0
        14
    yexm0  
       2016-04-14 10:22:27 +08:00
    @shiji 应该是 VPC 的祸.
    xzl
        15
    xzl  
       2016-04-14 10:37:14 +08:00
    可以看下 MTU , VPC 的包已经经过多层加密了,比如 vxlan 要消耗多 50 个字节,普通的是 28 个字节,他就要 78 ,特定的协议以及特定的软件 部分有对 mtu 有依赖。
    aliyunservice
        16
    aliyunservice  
       2016-04-14 10:49:32 +08:00
    您好,目前 vpc 环境暂时不支持 traceroute 探测,所以会出现上面测试的情况,如果其它测试或者使用中有问题只可以通过在线工单或者微博 @阿里云客户满意中心联系我们。
    shiji
        17
    shiji  
    OP
       2016-04-14 10:50:08 +08:00
    @aliyunservice ok 多谢了
    ms2008
        18
    ms2008  
       2016-04-14 11:23:32 +08:00
    @shiji 我很好奇,阿里云是通过什么规则限制的,你使用这个参数试下(ICMP 是要 root 的):

    traceroute -I -q 1 www.baidu.com
    shiji
        19
    shiji  
    OP
       2016-04-14 13:26:03 +08:00
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2946 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 03:50 · PVG 11:50 · LAX 19:50 · JFK 22:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.