Какие адреса мы видим в traceroute

[icCE]

Просто для справки всем остальным, можно использовать ключ -A в traceroute, тогда он покажет номер AS.

Еще можно использовать mylg — https://github.com/mehrdadrad/mylg

[AdDanx]

Ещё, при использовании VRF L3VPN и софта ниже 15 версии на Juniper, он имеет свойство отвечать с интерфейса, первее всего созданного в этом VRF. Говорят, что в JunOS 15 и старше, этот баг исправлен, но у нас до сих пор софт старый, проверить не можем.

[amarao]

Если я отвечу «с какого попало», насколько я буду неправ в среднемедианной выборке по всем сетевым устройствам?

Интуиция мне говорит, что я буду ближе к истине, чем любой из детерминированных ответов.

[e1t1]

У Cisco ещё интересное поведение когда на интерфейсе более одного ip.

[Elordis]

А еще веселее бывает, когда на интерфейсе висит несколько IP. Циска (по-крайней мере на некоторых софтах) в трассировке отвечает с primary адреса. Соответственно, если у клиента IP из secondary подсети, то первым хопом в трассировке будет стоять не основной шлюз, а другой IP.
Или MPLS/BGP L3 VPN. Там вообще ответ будет приходить от egress интерфейса. Что, в принципе, логично, так как IP ingress интерфейса не несет смысла в контексте самого VPN, но многих смущает. Это уже не говоря о веселье с пропагацией TTL.
А уж Микротик можно всего парой строчек заставить выдавать такие коленца, что вообще швах.

[vlasov]

Что покажет Windows tracert? Там, как помню, другой механизм.

[ammo]

Покажет абсолютно то же самое. Транзитным роутерам все равно, истек TTL у ICMP-пакета или у UDP :)

[Sayfulin]

Хммм… Познавательно!!! Буду иметь ввиду!!!

[aforism]

Несмотря на rfc, поведение cisco мне кажется вполне логичными, отвечать с "ближайшего" интерфейса. Тут и соображения безопасности играют роль. Нечего пакету гулять по просторам таблицы маршрутизации.

[qw1]

Чисто теоретически, какие-то сегменты сети могут пропускать пакеты только в одном направлении (тот же спутниковый приёмник, к примеру).

Поэтому мне кажется логичным отвечать не в тот интерфейс, откуда пришёл пакет, а в тот интерфейс, через который правилами маршрутизации настроена доставка получателю.

[Ovsiannikov]

Cisco — это ни о чём, какая версия софта и на каком железе? но «как попало» — да.