Администрирование вычислительных систем и сетей. Халабия Р.Ф. - 29 стр.

пакет не дойдет до получателя. Когда это случится, сообщение об ошибке будет
иным: "порт не обслуживается" (ведь порт специально задан таким, чтобы он не
обслуживался).
     Программа traceroute посылает три пакета с каждым из значений TTL,
чтобы подсчитать среднее время прохождения пакета до каждого из
промежуточных      маршрутизаторов.      Если     ответ   от   какого-нибудь
маршрутизатора не пришел за пять секунд, traceroute выводит звездочку (*)
вместо времени ответа маршрутизатора, и это символизирует превышение
тайм-аута.
     Анализ маршрута пакета с помощью traceroute не всегда возможен, так
как в некоторых сетях пересылка пакетов на нестандартные порты запрещена, а
в некоторых - запрещена пересылка пакетов ICMP, в которые пакуются ответы
маршрутизаторов типа "истекло TTL вашего пакета". Кроме того, пакеты
разных типов могут проходить через маршрутизаторы по разным путям.
Одинаковые пакеты могут быть направлены разными путями, в зависимости от
загрузки сети. Поэтому маршрут пакета, показанный с помощью traceroute,
верен только на момент выполнения этой программы. Вы можете применять
traceroute и для проверки маршрутизации вашей сети. Например, если пакеты,
предназначенные внешней сети, не отправляются на основной шлюз, а ищут
другой путь (это будет видно посредством traceroute при попытке отследить
путь пакета), то это верный признак сбоя в настройках.
     Программа traceroute имеет ряд ключей для изменения параметров
пересылаемых пакетов - смотрите man traceroute.
     Для анализа и модификации локальной таблицы маршрутизации
применяется программа route. Используйте программу route для добавления
статических маршрутов и внесения оперативных изменений в маршрутизацию
через ваш компьютер, когда это необходимо.
     Безопасность в сети - это тема для отдельной книги или даже целого
многотомника, поэтому здесь мы рассмотрим только основные аспекты,
связанные с обеспечением безопасности систем Solaris в сети: