ネットワークの通信確認をとれる方法

Question

自社サーバーをいくつか介してインターネットにつながっているのですが
現在つながるサイトつながらないサイトがあり困っています
特につながらないサイトに共通点があるわけでもないのでなにが原因かも突き止められない状況です
googleはつながりyahooはつながらないような状況です
どこのサーバーまでインターネットの応答が返ってきているかなど、どのサーバーがブロックしているか確認するコマンドやソフトはありませんか？

Answer 1

下記の『@IT』の連載などは、読むと役に立つと思います。

• 加地眞也 (2001-2002). 「ネットワーク・コマンドでトラブル解決」.

ほかにもいろいろな記事がありますから、興味を持ったものを読んでおくと、今後のためになると思います。同様のサイトで『ITmedia』や『ITpro』の記事もいいですね。ウェブ検索すると、こういった質のよいサイトの記事がひっかかることは多いです。

Answer 2

ynakanoさんの回答にある通り、経路を調べる場合はtracerouteを利用します。
LinuxではUDP、WindowsではICMPをデフォルトで使います。

LinuxでICMPで調べたい場合はtraceroute -I example.comのように-I(大文字のアイ)を使うといいです。

ネットワーク環境により、UDPやICMPが使えない場合は、tcptracerouteをおすすめします。

tcptracerouteのインストール方法

Debian系のインストール方法

$ sudo apt-get install tcproute

RHEL系のインストール方法

$ sudo yum install tcptraceroute

macOS(HomeBrew)のインストール方法

$ brew install tcptraceroute

macOS(MacPorts)のインストール方法

$ sudo port install tcptraceroute

tcptracerouteの使い方

sudoを付けてください。ポート番号の指定も必要です。

$ sudo tcptraceroute www.example.com 80
または
$ sudo tcptraceroute www.example.com 443
等。

Answer 3

接続したいホストまでの経路応答確認をするものとしては、traceroute(Windowsの場合tracert)コマンドがあります。
ただ、経路上の全ての機器がtraceroute(icmp)に応答するとは限りません。
応答が得られていればそれでよいのですが、応答がないからと言ってそこでブロックされているとは言い切れません。
ですのでtracerouteの結果は目安の一つとなります。

EndToEndの確認としてはping、また、TCPのポート応答にはtelnetを用います。
これらの結果を総合して、どこに原因がありそうかを判断します。
大抵は「どの機器で止まっているか」というより「どの組織で止まっているか」レベルの切り分けになります。

また、「つながらない」原因の一つとして名前解決の失敗も挙げられます。
ですので、上記コマンドをドメイン名ベースで実行してダメだったら、IPアドレスベースでもやってみると良いです。