Изменения TTL во время непрерывного пинга

Я верю, что ваш ответ придет из какой-то формы traceroute, Но, как обсуждалось в комментариях, у вас есть один путь, который явно не проходит через спутник. В некоторых системах эта утилита называется tracert или же tracerout, tracepath предлагает аналогичную функциональность.

Обратите внимание, что вам может понадобиться запустить traceroute несколько раз, чтобы он действительно перехватил неожиданный путь. Также обратите внимание, что брандмауэры могут и часто ухудшают эффективность traceroute. Хотя очевидно, что icmp не блокируется напрямую, устройства безопасности довольно часто настраиваются так, чтобы они не генерировали сообщения icmp "пункт назначения недоступен", от которых traceroute зависит в режиме работы по умолчанию. То, что traceroute отвечает * * * за один TTL, не означает, что у следующего не будет ответов. Ваш тест ping подтвердил, что google.com по крайней мере ответит.

Другой вариант может быть ping -R, Однако, играя с этой опцией, похоже, Google не поддерживает это использование, поэтому вам нужно найти другую цель, которая будет. Эта опция работает путем включения опции заголовка, которая запрашивает у маршрутизаторов все записи о том, кто они есть в пакете, когда они передают его цели, а затем передают ответ обратно источнику. Я не очень часто использовал эту опцию, но я бы предположил, что устройства безопасности также могут запутаться в его результатах - либо просто не упоминая об их существовании, либо отбрасывая запрос на пол.

Я обнаружил, что 8.8.8.8 является балансом по умолчанию. Я должен был бы использовать 4.2.2.2, чтобы пинг выходил только из WAN2. Спасибо всем за ваши ответы, и я надеюсь, что мы все напрягли мозг, пытаясь понять это. Значит, мы все победим, верно? хе...

Это могут быть разные вещи. Во-первых, на странице руководства для ping в моей системе сказано следующее о TTL:

При нормальной работе ping печатает значение TTL из полученного пакета. Когда удаленная система получает пакет проверки связи, она может выполнить одно из трех действий с полем TTL в своем ответе:

• Не меняй это; это то, что системы Berkeley Unix делали до выпуска 4.3BSD Tahoe. В этом случае значение TTL в полученном пакете будет 255 минус число маршрутизаторов в пути туда и обратно.

• Установите его на 255; это то, что делают нынешние системы Berkeley Unix. В этом случае значение TTL в полученном пакете будет 255 минус число маршрутизаторов на пути от удаленной системы к хосту проверки связи.

• Установите это к некоторому другому значению. Некоторые машины используют то же значение для пакетов ICMP, которое они используют для пакетов TCP, например, 30 или 60. Другие могут использовать полностью дикие значения.

Во-вторых, технически ничто не мешает маршрутизатору или устройству безопасности наложить максимальный TTL на трафик, проходящий через него, что может легко оказать воздействие, которое вы видите.

Итак, мое первое предложение заключается в том, что ваш трафик может быть сбалансирован по нагрузке на хост назначения, который использует TTL (например) 60 (вариант 3 выше)

В качестве альтернативы, может быть маршрутизатор или другое устройство, которое делает что-то неожиданное с TTL, который находится на одном из возможных маршрутов между вашим компьютером и пунктом назначения. Помните, что все эти маршруты могут быть через вашу спутниковую связь; Интернет не обещает отправлять ваши пакеты по одному и тому же пути каждый раз.

Предложение об использовании traceroute является разумным. Если повторяющиеся итерации этой команды не показывают каких-либо изменений в пути от вашего хоста к месту назначения, то вполне возможно, что это место назначения изменяет TTL.

Обратите внимание, что когда вы видите длинный ряд ответов "* * *" в traceroute, это признак того, что устройство между вами и вашим пунктом назначения делает что-то неожиданное с TTL, по крайней мере для ICMP-сообщений "пункт назначения недоступен", используемых traceroute (которые обрабатываются немного иначе, чем пакеты 'echo request', используемые ping).

Если ваша команда ping предлагает вам возможность установить TTL, вы можете попробовать несколько разных значений, чтобы увидеть, какие TTL вы получите в ответ.