Guía de Uso del Comando traceroute en Linux

El comando traceroute es una herramienta de red utilizada para diagnosticar problemas de conectividad y para determinar la ruta que toman los paquetes de datos desde tu máquina hasta un destino específico. Este comando revela los routers o saltos intermedios que se encuentran entre el origen y el destino, lo que permite identificar posibles cuellos de botella o interrupciones en la red.

Instalación

En muchas distribuciones de Linux, traceroute no viene preinstalado, pero puede instalarse fácilmente. Dependiendo de la distribución, puedes utilizar los siguientes comandos:

• Debian/Ubuntu:
  
  sudo apt-get install traceroute
  
• CentOS/RHEL:
  
  sudo yum install traceroute
  
• Fedora:
  
  sudo dnf install traceroute

Sintaxis Básica

traceroute [opciones] <destino>

• <destino>: Puede ser una dirección IP o un nombre de dominio.

Ejemplo Básico

traceroute google.com

Este comando realizará un seguimiento de la ruta desde tu computadora hasta los servidores de Google, mostrando todos los saltos intermedios.

Explicación de la Salida

La salida de traceroute generalmente tiene la siguiente estructura:

traceroute to google.com (142.250.74.142), 30 hops max, 60 byte packets
 1  192.168.1.1 (192.168.1.1)  2.123 ms  1.852 ms  2.017 ms
 2  10.0.0.1 (10.0.0.1)  8.156 ms  8.134 ms  8.184 ms
 3  192.168.10.1 (192.168.10.1)  12.015 ms  12.234 ms  12.445 ms
 4  ...

• Línea 1: Información general sobre el comando (traceroute to <destino>).
• Columnas:
  • Número de salto: Número que indica la secuencia del salto.
  • Dirección IP o nombre del router: IP o dominio del salto intermedio.
  • Tiempos: Tres mediciones de latencia en milisegundos (ms) para el salto.

Opciones Comunes

• -n: Evita la resolución de nombres DNS y muestra solo direcciones IP.
  
  traceroute -n google.com
  
  Esto es útil para acelerar la salida, ya que evita la búsqueda inversa de DNS.
  
• -m <max_ttl>: Establece el número máximo de saltos (TTL - Time To Live).
  
  traceroute -m 20 google.com
  
  Limita el número de saltos a 20, en lugar del predeterminado de 30.
  
• -p <puerto>: Especifica el puerto UDP o TCP que se usará.
  
  traceroute -p 8080 google.com
  
  Realiza el traceroute utilizando el puerto 8080 en lugar del puerto predeterminado.
  
• -w <tiempo>: Define el tiempo de espera en segundos para cada respuesta.
  
  traceroute -w 5 google.com
  
  Espera hasta 5 segundos por una respuesta antes de declarar el salto como no alcanzable.
  
• -I: Utiliza ICMP Echo Request (el mismo protocolo que usa ping) en lugar de paquetes UDP.
  
  traceroute -I google.com
  
  Este modo puede ser más eficaz en redes donde los paquetes UDP están bloqueados.
  
• -T: Utiliza paquetes TCP en lugar de UDP.
  
  traceroute -T google.com
  
  Útil cuando se trabaja en redes que pueden bloquear paquetes UDP.

Ejemplos de Uso

1. Traceroute Simple con ICMP:
   
   traceroute -I 8.8.8.8
   
   Este comando rastrea la ruta hacia la IP 8.8.8.8 (servidor DNS de Google) utilizando ICMP Echo Request.
   
2. Traceroute con un Puerto Específico y Sin Resolución DNS:
   
   traceroute -n -p 80 example.com
   
   Realiza un traceroute al puerto 80 de example.com sin resolver los nombres de dominio.
   
3. Aumentar el Tiempo de Espera y Limitar Saltos:
   
   traceroute -w 10 -m 15 example.com
   
   Este comando aumenta el tiempo de espera por salto a 10 segundos y limita el número de saltos a 15.
   
4. Traceroute con Modo TCP:
   
   traceroute -T -p 443 google.com
   
   Utiliza TCP en el puerto 443 (HTTPS) para realizar el traceroute a google.com.

Interpretación de Resultados

• Saltos sin respuesta (* * *): Cuando un router no responde, se muestran asteriscos. Esto puede deberse a políticas de firewall que bloquean el traceroute o a un router que simplemente no responde a las solicitudes de ICMP/UDP/TCP.
  
• Latencias altas: Indicador de posibles congestiones o problemas en el salto correspondiente.

Consideraciones Finales

traceroute es una herramienta poderosa para analizar problemas de red, pero también tiene limitaciones. Algunos routers pueden estar configurados para no responder a las solicitudes de traceroute, lo que puede llevar a resultados incompletos. Además, el hecho de que un salto no responda no necesariamente indica un problema, ya que podría ser una configuración de seguridad normal en una red.

Utilizar diferentes opciones (como -I o -T) puede ayudar a obtener una imagen más completa y precisa del camino que toman los paquetes en la red.

Juan José Fernández Durán

Arquitecto IT & Consultor IT

See author's posts