42.traceroute / tracert

traceroute (en Windows, tracert) es el comando que muestra el camino que siguen los paquetes hasta un destino: cada router por el que pasan y cuánto tarda cada uno en responder.

Si ping te dice si llegó la carta, traceroute te enseña la lista de oficinas de correo por las que pasó. Si se pierde, sabes en qué oficina se quedó.

En términos técnicos

• Aprovecha el campo TTL del encabezado IP: envía paquetes con TTL 1, 2, 3… y cada router que lo reduce a 0 responde con ICMP Time Exceeded (tipo 11), revelando su dirección.
• Cada salto (hop) es un router del camino.
• Por cada salto envía normalmente tres pruebas y muestra los tres tiempos.
• tracert de Windows usa ICMP Echo; traceroute de Linux y de Cisco usa por defecto UDP a puertos altos.

¿Dónde lo vas a encontrar?

Cuando hay que saber dónde falla una conexión: en tu red, en el proveedor o más allá. También para comprobar que el tráfico sigue la ruta que configuraste (por ejemplo, la principal y no la de respaldo).

Paso a paso

Opciones útiles

Leer el resultado

C:\> tracert -d 8.8.8.8

Traza a 8.8.8.8 sobre caminos de 30 saltos como máximo:

  1     1 ms     1 ms     1 ms  192.168.10.1
  2     8 ms     7 ms     9 ms  100.64.0.1
  3    12 ms    11 ms    12 ms  203.0.113.45
  4     *        *        *     Tiempo de espera agotado para esta solicitud.
  5    25 ms    24 ms    26 ms  198.51.100.9
  6    24 ms    25 ms    24 ms  8.8.8.8

Traza completa.

traceroute desde un router Cisco

R1# traceroute 192.168.30.10 source GigabitEthernet0/0 numeric
Type escape sequence to abort.
Tracing the route to 192.168.30.10
  1 10.0.0.2 2 msec 1 msec 1 msec
  2 10.0.0.6 2 msec 2 msec 2 msec
  3 192.168.30.10 3 msec *  2 msec

En Cisco, para cortar un traceroute que se quedó esperando, usa Ctrl+Shift+6.

• Usa -d o -n: sin resolver nombres, el traceroute tarda mucho menos.
• Un salto que no responde no es un salto caído, si los siguientes sí responden.
• Rutas asimétricas: si el problema es el regreso, haz traceroute también desde el otro extremo.
• Las redes de los proveedores a veces ocultan saltos (túneles MPLS): verás menos routers de los que realmente hay.
• El balanceo de carga puede hacer que las tres pruebas de un mismo salto salgan de routers distintos.
• Guarda la salida cuando vayas a reportar un problema al proveedor: es lo primero que piden.

• IETF. RFC 792 — Internet Control Message Protocol (1981), mensaje Time Exceeded. https://www.rfc-editor.org/rfc/rfc792
• Microsoft. tracert — documentación de comandos de Windows. https://learn.microsoft.com/windows-server/administration/windows-commands/tracert
• traceroute(8) — página del manual de Linux.
• Cisco Systems. Using the Extended ping and Extended traceroute Commands (nota técnica).
• Cisco Networking Academy. CCNA: Introduction to Networks — módulo de pruebas de conectividad.