■ ICMP Type 11

探信音(ピンガー)ー!!

おいおい。

浮上角(アップトリム(20°から最大!! 前部タンク全ブロー、機関全速!!

まあ、なんにしても潜水艦は空を飛ばないよな。

いやまぁ、そうですけど。
ノリが悪いですよ、博士。

ふむ。ネット君に付き合っていては、容量がいくらあっても足りんのでな。
メガバイト単位のHTMLファイルなど誰も見たいとは思わないだろう。

またリアルな話ですね。
自分だって、悪ノリすることあるのに…。

(ｷﾞﾛﾘ)

いえ、はい、なんでもないです…。

うむ、ではICMPの話を続けよう。
今回は、タイプ11の話だ。

タイプ11というと、Time Exceededですね。

[exceed]は「超過する、上回る」だから。
そのまま時間超過という意味になるな。

上の表の説明では、「時間超過によるパケット破棄」となってますが。

うむ。
「送ったパケットは時間切れなので破棄しました」という事を送信元に伝えるメッセージが、Time Exceededなのだよ。

時間切れを伝える？
大体「時間切れ」ってなんです？

■ TTL

「時間切れ」は「時間切れ」だ。
例えば、ルーティングループが発生してしまったとする。そうなると、そのループに巻き込まれたパケットは永遠にそのループを回り続ける。

永遠に、ですか。

他にも、障害のせいで宛先を見つけられず、ずーっとルータ間を転送される羽目になるパケットも存在する。
これは、帯域のムダでしかない。

そうですね。
ぐるぐる回ってるだけで消えないパケットが存在するんですよね。邪魔モノですよね。

うむ。
なのでパケットはある一定時間以上ネットワーク内に存在したら破棄される、というお約束が作られている。この一定時間のことを「TTL」という。

たいむ、とぅ、らいぶ？
住む時間？

生存時間と訳してくれ。
IPヘッダは以下の通りだったな。

このように、IPヘッダ内に８ビット(１バイト)の領域がTTLに取られている。
これは生存時間と名前がつけられているが、時間ではない。

時間ではない？
じゃあ、なんなんです？

TTLで表される数字は、時間ではなく通過ゲートウェイ数だ。
TTLで表された数だけ、ゲートウェイを通過できる。

？？
ゲートウェイって？

まあ、ルータと考えてもらって間違いない。
TTLが２だったばあい、そのパケットは２個先のルータまで届くのだよ。

ははぁ。
ルータを通過する度に１ずつ減って、０になるとその場で破棄されるんですね。

そういうことだ。
生存「時間」と言っても、何秒とか何ミリ秒とかではなく、「通過ルータ数」だ、という点を間違えないように。

了解です。

そして、TTL=0になりパケットを破棄するルータは、送信元にICMP タイプ11を送り返す。
「時間切れによりパケットを破棄しました」と伝えるためにだ。

なるほど。
だから[Time Exceeded]なんですね。

つまり、以下のような動きをするのだよ。

タイプ３[Destination Unreachable]やタイプ５[Redirect]と似てますね。

■ traceroute

このタイプ11を使ったネットワークのチェック用のコマンドがある。

ネットワークチェック用のコマンド？
前回でてきた、pingみたいなのですか？

そうだ。
tracerouteというコマンドだ。

とれーするーと？
ルートをトレース(たどる・追跡する)？

うむ、その通り宛先までのルートを教えてくれるコマンドだ。
正確には、宛先に届くまでに経由するルータを教えてくれる。

ははぁ。
宛先に届くまでに、どのルータを通っていくか、を教えてくれるんですね。

うむ。
以下のような動作を行う。

ははぁ。
意図的にエラーメッセージ(時間切れ)をもらい、それを表にしていくんですね。上手くできてるなぁ。

うむ。
これによりどのルートをたどっていったかがわかるわけだ。

なるほど。

では実際に、Windowsでのコマンドを教えよう。

ふむふむ。

例えば、192.168.0.1宛にtracerouteをしてみた場合、以下のような結果がでる。

Tracing route to 192.168.0.1 over a maximum of 30 hops
192.168.0.1へのルートのトレースをします。最大30ホップまでです。

ほっぷってなんです？

ホップとは中継するルータの数だ。
30個までの中継ルータを数えます、という意味になるな。

そういえば、ルーティングプロトコルのメトリックでもそんな言葉がでてましたね。

うむ、それと同じだ。
では、結果画面をもう少し見てみよう。

枠で囲まれた部分だが、Echoを送ってから、Exceededが返ってくるまでの時間だ。
上の画面の場合、10ミリ秒以下、という意味になる。

３つあるのは？

tracerouteは、３回のEcho要求を送る。
なので、それぞれの返ってくる時間を示しているのだな。

ははぁ。
では、後ろの192.168.0.1と下線があるのは？

そこの部分は、Echo応答もしくはExceededを返してきたルータ・ホストを示す。
この場合、192.168.0.1が返してきた、という意味になる。

なるほど。中継したルータがわかるんですね。

うむ。例えば。

上のような結果が出た場合。
「4」は宛先ホストなので、1〜3の3つのルータを経由して宛先にたどり着いたことがわかる。

192.168.0.1、192.168.100.254、172.16.80.2の３つですね。

うむ。
さらに、Time Exceededが返ってくるまでの時間を見てみると。
「3」の所が遅いことがわかる。

そうですね。
そこだけ3ケタになってますものね。

つまり、そこがボトルネックになっていることがわかるわけだ。
このようにtracerouteは、ネットワークの状態を調べることもできる。

なるほど。

■ pathping

もう１つ、コマンドを紹介しよう。
それは、pathpingというコマンドだ。▼ link

ぱすぴん？

うむ。
パス、つまりルートを調べるtracerouteとpingを組み合わせたコマンドだ。

へぇ。
そりゃ便利なコマンドですねぇ。

そうだな。
だが、Windows2000とXPでしか使えないコマンドなので、注意が必要だ。

赤枠の中が、結果表示画面だ。
左から、ホップ、返ってくるまでの時間、ホストと宛先までの間で失われたパケット数、そのルータとルータ間で失われたパケット数、ルータのアドレス、となる。

なんかtracerouteと変わらない気がしますが。

いや、重要なポイントがある。
それは以下の赤枠の部分だ。

ここには、上のアドレスのルータ(ホスト)と、下のアドレスのルータ(ホスト)間での接続状況がわかる。

？

つまり、途中のルータ間での情報も収集できる、という点がこのコマンドの強みなのだよ。
tracerouteはあくまでも、送信元とそのルータ間での情報しか手に入らない。

なるほど。
確かに便利ですね。

■ ICMPの功罪

さて、前回のping、今回のtraceroute、pathpingでネットワークの状態を確認できることはわかってもらえたと思う。

はいpingは宛先との接続状況を。
tracerouteでは、ルートの状況がわかりますよね。

うむ。
確かにこれらは非常に便利なコマンドであるし、使って手に入った情報も非常に有益だ。

ですね。

だが、これらの情報は、クラッカーのアタックにも役に立つ、ということも事実だ。

くらっかーのあたっく…。
悪用されるってことですか？

うむ、そうだ。
例えば、ping。pingを使うことによって、そのIPアドレスのホストが存在する／しないが判別する。

しますね。

たったそれだけの情報でも、ヘタをすると足がかりにされてしまう危険性もある。
かなり大袈裟に感じるかもしれないが、セキュリティの為には存在することを知られない、のが一番だからな。

知らない人間には攻撃しようがないですからね。

うむ。さらに、tracerouteの方が問題だ。tracerouteはルータのIPアドレスを表示してしまう。
ルータに攻撃をされてしまうのはかなり致命的な障害を起こす可能性がある。

ルータはインターネットワークの中核ですからね。

よって、tracerouteを防ぐために、Time Exceededを返さない設定にしてあるルータや、そもそもICMPをルーティングしない設定にしてあるルータも多い。

ははぁ。

今回のtracerouteの画面写真でホップが少ないのも、私の使っているプロバイダのルータがTime Exceededを返さない・ルーティングしない設定にしてある(らしい)ためだ。

なるほど。
それは博士もお困りですね。

うむ。はっきりいって今回は、かなり困った。
ともかく、他にもICMP自体を使ったアタックもある。smurfと呼ばれるサービス妨害などがそうだ。

悪辣ですねぇ。

まったくだ。
なので、ルータの管理者は、ICMPの運用に注意する必要がある。

ICMPは便利だけど、悪い人にとっても便利ってことですね。

その通りだ。
さて、今回はここらでお終いにしよう。

はい。

ずいぶんと長かったレイヤ３も今回で一度終了だ。

一度ってことはまたでてくるんですか？

その可能性もある、ということだ。
次回は、レイヤ４の話をする前に今までの話を踏まえたうえで、TCP/IPモデルの話をする。

TCP/IPモデル…。
OSI参照モデルとは違うんですか？

それは次回のお楽しみだ。

了解です。
３分間ネットワーキングでした〜♪