Zeitüberschreitung in Traceroute

[JustDanMan]

Hallo!

Ich habe heute auf einem Root-Server eine KVM-Virtualisierung installiert. Angebunden sind die Systeme via Bridge und bekommen eine IP aus einem gerouteten Subnetz. Wenn ich die Verbindung jetzt via MTR "messe" erhalte ich am Hostsystem über eine längere Zeit einen ziemlich hohen Paket-Loss, obwohl im im letzten Hop sehe, dass alle Pakete doch ankommen. In wirklichkeit gehen also keine verloren. Wenn ich jetzt einen Traceroute auf die VM durchführe fällt mir auf, dass als vorletzter Hop manchmal ganz normal das Hostsystem drin steht, aber manchmal steht dort auch "Zeitüberschreitung der Anforderung". D.h. manchmal regaiert das Hostsystem auf den Traceroute und antwortet, manchmal aber auch nicht. Es ist nicht weiter schlimm da die Pakete ja trotzdem bei der VM ankommen, wundern tut es mich aber trotzdem. Ich habe auf dem Host nur deaktiviert, dass ICMP-Redirects verschickt werden. Die VMs müssen immer über den Host kommunizieren sonst werden die Pakete am Switch nicht angenommen. Hat jemand eine Idee wie man das so einstellen kann, dass der Host immer auf den Traceroute antwortet?

Gruß
Daniel

 

[Deleted member 11691]

Wie sieht es denn aus, wenn Du den Server explizit über einen längeren Zeitraum anpingst?

 

[JustDanMan]

Wie sieht es denn aus, wenn Du den Server explizit über einen längeren Zeitraum anpingst?

Läuft sauber durch.

Was mir gestern Nacht noch aufgefallen ist: Wenn ich einen MTR zu einer VM laufen lasse ist alles super. Dieser angebliche Packet-Loss und die Zeitüberschreitung finden nur statt, wenn ich zwei MTRs zur gleichen Zeit auf zwei VMs des gleichen Hosts laufen lasse. Ich werde heute nochmal versuchen von zwei verschiedenen Clients auf zwei verschiedene VMs gleichzeitig ein MTR laufen zu lassen, aber kann es sein, dass der Client die ICMP-Pakete, welche in dem Fall ja zum Teil vom gleichen Server (Host) kommen nicht mehr richtig dem einen oder dem anderen MTR/Traceroute zuordnen kann?

 

[Deleted member 11691]

Kann evtl daran liegen, dass Dein Server oder Dein Anbieter nur eine bestimmte Anzahl von ICMP Paketen in einer Sekunde durchlässt. Wie sieht es aus, wenn Du das Ping-Interval auf 0,2 Sekunden herabsetzt?

 

[JustDanMan]

Konnte ich leider nicht testen, habe derzeit leider nur Windows Clients zur Verfügung und ich habe keine Ahnung wie ich da den Intervall umstellen soll Ein -i wie unter Linux gibt es leider nicht. Habe aber von drei verschiedenen Clients ein MTR durchgeführt und es ist alles sauber gelaufen. Weiß jemand wie man den Intervall in Windows herabsetzt?