Der Wert TTL=0 wurde erreicht, das IP-Paket wurde verworfen.
Diese Router-Meldung weist auf Routing-Loops hin: Das IP-Paket pendelte so lange zwischen mehreren Routern hin und her, bis es mit TTL=0 zu verwerfen war.
Beispiel:
[ 16] # 2756 :: 10.0.1.22 << 10.0.124.254 :: ICMP 0x 11/00 = Time Exceeded / TTL=0 / Expired to Zero (->192.168.122.18 ) WINS Request Failed :: · :: *** :: Scenario(s)/Symptom(s): / ICMP_sent_by_router [ 16] # 3227 :: 10.0.1.22 << 10.0.124.254 :: ICMP 0x 11/00 = Time Exceeded / TTL=0 / Expired to Zero (->192.168.122.18 ) WINS Request Failed :: · :: *** :: Scenario(s)/Symptom(s): / ICMP_sent_by_router \---+---/ \----+-----/ \-----+-----/ \---------+-------/ \--------+--------/ | | | | | | | +--> ICMP Code/Type | | | +----------------------> Absender der ICMP-Meldung | | +------------------------------------------> Empfänger der ICMP-Meldung | | | | Empfänger des ursprünglichen IP-Pakets, | | dessen Verwerfung mit der aktuell vorliegenden ICMP-Nachricht gemeldet wird. <-------------------------------------------+ | | Kennung des Ports, der ursprünglich mit dem verworfenen IP-Paket angesprochen werden sollte. <----------------------------------------------+
Die Event-Log-Meldungen von TraceMagic lesen sich wie folgt:
Absender IP=10.0.124.254 schickt eine ICMP-Meldung "Time Exceeded / TTL=0" an IP=10.0.1.22 und teilt mit:
"Hallo, du da! Du hattest ein IP-Paket geschickt an IP=192.168.122.18, nur leider gab es wohl ein Routing-Problem, und der Weg war zu lang (über zu viele Router), und da ich nun die traurige Aufgabe hatte, den TTL-Wert von 1 auf 0 zu vermindern, muss ich strikt nach Vorschrift das IP-Paket verwerfen, da seine Lebenszeit abgelaufen war (da die maximal erlaubt Zahl der IP-Routing-Hops erreicht wurde bzw. der Hop-Credit verbraucht wurde)."
Ausnahme sind TraceRoute-Pings, bei denen gezielt das TTL-Null-Ereignis hervor gerufen wird, um so an die IP-Adressen der Router zu kommen, welche im Weg zum Empfänger angesiedelt sind bzw. die Pakete vermitteln.
Erzeugt am (Datum/Uhrzeit): 2011-01-20 / 23:43:36 ... via SYNcreator
.jpg)
.jpg)
