奇怪的ICMP包

383519377 · 发表于 2010-12-22 12:41:50

先说一下拓扑图：
ISP--光纤收发器--路由器--SW--PC
在PC上面PING internet上面任一个地址返回4个包，但第一个包的TTL会比后面三个小1，如图：

请大家给分析分析！

long_323 · 发表于 2010-12-22 12:44:07

这没什么呀，是不是做了路由负载均衡了呢？
数据包走的路由不同罢了。

383519377 · 发表于 2010-12-22 12:55:04

那个路由器是个智能双线路由器（电信+联通），不同意是数据包走向不的原因，我PING的是电信IP。如果走的是网通，TTL肯定不会是124或者125

long_323 · 发表于 2010-12-22 13:01:05

那就tracert一下吧，这个比较有说服力。

383519377 · 发表于 2010-12-22 13:15:57

这是跟踪的图。试了几次都是走的这条路！

long_323 · 发表于 2010-12-22 13:22:49

现在pingTTL值还有变化不？

383519377 · 发表于 2010-12-22 13:58:08

一直都是这样，从未改变！

long_323 · 发表于 2010-12-22 14:59:57

在任一台机器上都这样么？
会不会跟ICMP重定向有关系呢?

383519377 · 发表于 2010-12-22 16:05:00

抓包看了，也没有重定向的ICMP包！