如何在traceroute或ping中识别未知设备

Question 1

192.168.1.19 不存在。 192.168.1.17 告诉您它不存在。由于它位于同一子网上并且是第一跳，因此表明 192.168.1.17、samsung.station 是您正在运行 Traceroute & ping 的系统。或者 192.168.1.17 充当代理，任何未知的主机名都将引用它。换句话说，这里没有什么可看的。

Answer

192.168.1.19 不存在。 192.168.1.17 告诉您它不存在。由于它位于同一子网上并且是第一跳，因此表明 192.168.1.17、samsung.station 是您正在运行 Traceroute & ping 的系统。或者 192.168.1.17 充当代理，任何未知的主机名都将引用它。换句话说，这里没有什么可看的。

Question 2

长话短说：网络问题是由于dockerd在 WSL 上手动运行而导致的。ip address在同一终端上使用并tcpdump提供更高的清晰度。

细节

事情已经变得足够清楚了，所以我正在分享我的故障排除步骤，这是值得的。接受的答案绝对正确，ping 来自 192.168.1.17。我打开了一个 Windows 终端，并且正在考虑 Powershell 选项卡中的源 IP，即使我是从 Ubuntu WSL 选项卡运行 ping，所以这是我的错误。如果我ip a在 WSL 终端上执行此操作，我可以看到一个有趣的条目：

6: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
    link/ether 02:42:0b:14:ce:50 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.17/8 brd 192.255.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:bff:fe14:ce50/64 scope link
       valid_lft forever preferred_lft forever

注意其中的奥秘192.168.1.17。我以前可能见过它，但忽略了它，因为接口已关闭并且来自所有其他接口的所有噪音。事实上，我在 WSL 上安装了 docker（使用 apt，而不是 Windows 版本），我不确定它如何与网络交互，但它似乎给出了明显的跳跃。至于 dot17 旁边显示的主机名，我现在看到显示了不同的名称，因此它显然是一些应该忽略的缓存名称，因为它具有误导性。

在 Wireshark 中的 PCAP 文件中查看操作更容易，我使用以下命令捕获该文件：

sudo tcpdump -i any icmp -w traceroute.pcap

第一个数据包：

1   0.000000    192.168.1.17    192.168.1.17    ICMP    104 Destination unreachable (Host unreachable)

在 ICMP 中：

Internet Control Message Protocol
    Type: 3 (Destination unreachable)
    Code: 1 (Host unreachable)
    Checksum: 0x7313 [correct]
    [Checksum Status: Good]
    Unused: 00000000
    Internet Protocol Version 4, Src: 192.168.1.17, Dst: 192.168.1.18
        0100 .... = Version: 4
        .... 0101 = Header Length: 20 bytes (5)
        Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
        Total Length: 60
        Identification: 0xa55a (42330)
        Flags: 0x00
        Fragment Offset: 0
        Time to Live: 1
        Protocol: UDP (17)
        Header Checksum: 0x90e3 [validation disabled]
        [Header checksum status: Unverified]
        Source Address: 192.168.1.17
        Destination Address: 192.168.1.18
    User Datagram Protocol, Src Port: 36470, Dst Port: 33434

所以没有额外的跳跃。我还注意到我可以从 Powershell 选项卡 ping 目标，但是不是从 WSL 选项卡。所以我重新启动了 WSL：

> wsl --list -v
  NAME            STATE           VERSION
* Ubuntu-20.04    Running         2
  Debian          Stopped         2

> wsl --shutdown Ubuntu-20.04

> wsl -d Ubuntu-20.04

现在，如果我ip a在新启动的 WSL shell 上执行此操作，则最后一个条目是：

5: sit0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN group default qlen 1000
    link/sit 0.0.0.0 brd 0.0.0.0

docker 界面消失了。我可以再次从 WSL shell 执行 ping 操作。然后我突然意识到：我已经使用手动启动了 docker 守护进程sudo dockerd &，就在那时连接中断了！另一个有趣的地方是，虚拟机使用桥接接口，虽然它有自己的 IP 地址并且可以 ping 通网络上的所有其他设备，但它无法 ping 通主机的 IP。

好消息是，我现在在虚拟机上运行了 docker，并且可以从 WSL 或直接从 PowerShell 通过 SSH 连接到它，而且一切正常。

Answer