Ответ 1
Traceroute передает пакеты с небольшими значениями TTL (Time To Live). TTL - это поле заголовка IP, которое используется для предотвращения запуска пакетов в бесконечные циклы. Когда маршрутизатор, который обрабатывает пакет, вычитает один из пакета TTL. Пакет истекает, и он отбрасывается, когда TTL достигает нуля.
Traceroute отправляет сообщения ICMP Time Exceeded (RFC 792), обратно к отправителю, когда это происходит. Используя небольшие значения TTL, пакеты быстро истекут, поэтому traceroute заставляет все маршрутизаторы вдоль пути пакета генерировать ICMP-сообщения, идентифицирующие маршрутизатор.
Например, TTL = 1 должно выдавать сообщение от первого маршрутизатора, TTL = 2 генерирует сообщение от второго маршрутизатора в пути и т.д.