Traceroute auswerten

So lesen Sie eine Route

Traceroute zeigt den Weg eines Pakets zum Ziel Hop für Hop. Wer Traceroute auswerten will, steht oft vor einer Wand aus Zahlen, Sternchen und Hostnamen. Dieses Werkzeug liest die Ausgabe von tracert unter Windows (deutsch und englisch), traceroute unter Linux und macOS sowie einen mtr --report und baut daraus eine Tabelle: Hop, Name und IP, die einzelnen Antwortzeiten, Mittelwert, Verlust, den Zuwachs der besten Antwortzeit gegenüber dem vorherigen antwortenden Hop und den Adressbereich (privat, Carrier-Grade-NAT, öffentlich).

Beim tracert auswerten hilft eine einfache Regel: Entscheidend ist, ob eine Verzögerung oder ein Verlust bis zum Ziel bestehen bleibt. Steigt die Antwortzeit an einem Hop stark an und bleibt danach hoch, entsteht dort tatsächlich Laufzeit, etwa an einer Seekabelstrecke. Hat nur ein Router in der Mitte hohe Werte oder Sternchen, die späteren Hops aber nicht, begrenzt dieser Router lediglich seine ICMP-Antworten. Das Werkzeug weist auf solche Muster hin, wenn Sie Hops analysieren lassen.

Sternchen bei traceroute bedeuten, dass auf eine Probe keine Antwort kam. Am Ende einer Routenverfolgung heißt das meist, dass das Ziel oder eine Firewall die Testpakete nicht beantwortet, obwohl der Dienst erreichbar ist. Ein mtr-Report ist aussagekräftiger als ein einzelner Lauf, weil er Verlust und Schwankung je Hop über viele Pakete misst. Für Kennzahlen zu einem einzelnen Ziel nutzen Sie Ping auswerten, die physikalische Untergrenze der Laufzeit zeigt der Latenz-Rechner.