障害対応の際、とあるホストへ対して「traceroute」を打ったのだがLINUXサーバとWindwosサーバで異なる結果になった。理由は通信時において使用されるデフォルトのプロトコル/ポート番号の差異によるものだった。備忘録として記事にした。
原因
■Linux
プロトコル：UDP（ポート番号：33434～33499）
■Windows
プロトコル：ICMP
上記のように、デフォルトでtracerouteコマンドを打った場合、プロトコル/ポート番号が異なる。コマンド実行端末と対象ホストの間にファイアウォール(以下、FW)があり同FWのアクセスルールにおいて、別LANからのICMPは許可していたのだが、UDPは許可していなかった。これにより、結果に差異が生じたものである。
備考
LINUXの場合、以下のようにオプション[I]を指定すればICMPでtracerouteを実行できる
traceroute -I 192.168.0.XX
(UDP通すためにFWを弄るのがめんどくさい...社内申請的な意味で)
これにより、Windows(tracert 192.168.0.XX)と同じ結果を得られた。