ICMPbasierte

ICMP-basierte Ansätze beziehen sich auf Verfahren und Werkzeuge, die das Internet Control Message Protocol (ICMP) nutzen, um Netzwerke zu diagnostizieren, die Erreichbarkeit von Hosts zu prüfen und Probleme im IP-Verkehr zu melden. ICMP ist ein Teil des Internet Protocol (IP) und dient der Fehlerberichterstattung sowie der Diagnostik.

Zu den zentralen ICMP-Nachrichten gehören Echo-Anforderung und Echo-Antwort (Verwendung von Ping), Time Exceeded (Zeitüberschreitung, z. B. TTL-Abbruch) sowie Destination Unreachable (Ziel nicht erreichbar) mit Untercodes wie Fragmentierung erforderlich, Port unreachable und Parameterproblem. ICMPv6 ergänzt diese Funktionen im IPv6-Netzwerk.

Typische Anwendungen umfassen die Prüfung der Erreichbarkeit (Ping), die Pfadermittlung (Traceroute oder ähnliche Werkzeuge, die TTL-begrenzte Pakete senden und Antworten vom Zwischenknoten auslösen) sowie die Pfad-MTU-Ermittlung (Path MTU Discovery, bei der Fragmentierung vermieden wird und ICMP-Nachrichten über notwendige Fragmentierung berichten).

Im Betrieb können ICMP-Nachrichten von Firewalls oder Routern gefiltert oder gedrosselt werden, was Messungen beeinflusst. ICMP kann auch missbraucht werden, beispielsweise für DDoS oder Netzwerkscans; daher setzen viele Netzwerke Grenzen oder blockieren bestimmte Typen. Für eine zuverlässige Diagnose sollten ICMP-basierte Messungen im Kontext weiterer Methoden betrachtet werden.

Historisch wurden ICMP-basierte Mechanismen in IPv4 durch RFC 792 definiert; für IPv6 wurden diese Funktionen in RFC 4443 festgelegt. Relevante Werkzeuge und Konzepte umfassen Ping, Traceroute und weitergehende Diagnostikprotokolle.