阿里云 traceroute 全是星号，但是 mtr 正常， ping 正常

[shiji]

traceroute baidu.com
traceroute to baidu.com (180.149.132.47), 30 hops max, 60 byte packets
1 * * *
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *
耗尽了～

ping baidu.com
PING baidu.com (123.125.114.144) 56(84) bytes of data.
64 bytes from 123.125.114.144: icmp_seq=1 ttl=52 time=35.8 ms
64 bytes from 123.125.114.144: icmp_seq=2 ttl=52 time=35.8 ms
64 bytes from 123.125.114.144: icmp_seq=3 ttl=52 time=35.8 ms
64 bytes from 123.125.114.144: icmp_seq=4 ttl=52 time=35.9 ms
^C
--- baidu.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3002ms
rtt min/avg/max/mdev = 35.836/35.885/35.966/0.237 ms

mtr -rw baidu.com
Start: Thu Apr 14 01:21:19 2016
HOST: icznZ Loss% Snt Last Avg Best Wrst StDev
1.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
2.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
3.|-- 10.48.210.18 0.0% 10 0.8 1.4 0.8 7.0 1.9
4.|-- 42.120.244.237 0.0% 10 0.9 1.5 0.9 6.7 1.7
5.|-- 42.120.244.177 0.0% 10 1.1 1.3 1.1 2.2 0.0
6.|-- 211.138.114.65 0.0% 10 1.5 11.3 1.4 45.0 16.4
7.|-- 218.205.50.210 30.0% 10 2.9 3.0 2.9 3.2 0.0
8.|-- 218.205.61.242 0.0% 10 7.5 4.8 2.9 14.2 3.5
9.|-- 221.183.19.169 0.0% 10 2.7 10.4 2.7 77.9 23.7
10.|-- 221.183.23.14 0.0% 10 3.7 4.6 3.1 14.7 3.5
11.|-- 221.183.22.109 0.0% 10 33.3 33.0 32.7 33.3 0.0
12.|-- 221.183.18.134 80.0% 10 30.2 29.9 29.7 30.2 0.0
13.|-- 111.13.98.253 0.0% 10 29.1 29.0 28.8 29.6 0.0
14.|-- 111.13.108.37 0.0% 10 36.0 35.7 35.2 36.1 0.0
15.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
16.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
17.|-- 111.13.101.208 0.0% 10 29.3 29.1 28.9 29.3 0.0

这是什么情况？

1. 这是从阿里云往外 ping/traceroute
2. 我用了阿里的 VPC ，但是设置都是默认的。

tcpdump:

http://pastebin.com/c0s8Ujwd

[ericFork]

你让 traceroute 走 icmp 协议了没？

[shiji]

@ericFork
traceroute -I baidu.com
traceroute to baidu.com (111.13.101.208), 30 hops max, 60 byte packets
1 * * *
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 111.13.101.208 (111.13.101.208) 28.941 ms 28.919 ms 29.007 ms


traceroute -I hk.v2ex.com
traceroute to hk.v2ex.com (183.60.90.83), 30 hops max, 60 byte packets
1 * * *
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 183.60.90.83 (183.60.90.83) 28.879 ms 28.918 ms 28.919 ms

[Andy1999]

中间路由不响应罢了

[dzxx36gyy]

是不是 tp 的路由器?

[shiji]

@Andy1999 别闹， 阿里云局域网那一段不响应是确定的，但是后面的都是骨干，不可能只有最后一个才响应。
@dzxx36gyy 这个是从阿里云往外 ping ，跟我的本地没关系

[dzxx36gyy]

@shiji 你这是哪个地区的阿里云啊，我的几台没这种情况

[Andy1999]

@shiji 谁跟你闹了 很多骨干都是对 ICMP 不响应或者低优先的 OK ？

[shiji]

杭州的，来我用了他们的 VPC ，机器实际只有局域网 IP ，外面是虚拟路由器交换机

[yaxin]

sudo traceroute -I baidu.com

[shiji]

@yaxin (见二楼)
这个结果就是只显示最后一跳，甚是诡异

[yaxin]

@shiji 终极武器，抓包看看

[yexm0]

阿里云没屏蔽 icmp.

[shiji]

@yaxin
tcpdump 在这里
http://pastebin.com/c0s8Ujwd

traceroute -I hk.v2ex.com
traceroute to hk.v2ex.com (115.231.152.137), 30 hops max, 60 byte packets
1 * * *
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 115.231.152.137 (115.231.152.137) 9.447 ms 9.456 ms 9.455 ms


@yexm0
我觉得这有可能是 VPC 的问题？

[yexm0]

@shiji 应该是 VPC 的祸.

[xzl]

可以看下 MTU ， VPC 的包已经经过多层加密了，比如 vxlan 要消耗多 50 个字节，普通的是 28 个字节，他就要 78 ，特定的协议以及特定的软件 部分有对 mtu 有依赖。

[aliyunservice]

您好，目前 vpc 环境暂时不支持 traceroute 探测，所以会出现上面测试的情况，如果其它测试或者使用中有问题只可以通过在线工单或者微博 @阿里云客户满意中心联系我们。

[shiji]

@aliyunservice ok 多谢了

[ms2008]

@shiji 我很好奇，阿里云是通过什么规则限制的，你使用这个参数试下(ICMP 是要 root 的)：

traceroute -I -q 1 www.baidu.com

[shiji]

@ms2008 http://pastebin.com/GMstGbw3