ICMP in Aktion: Diagnose und Fehlermeldungen im Netzwerk

Aug. 29, 2025

—

von

Im ersten Teil dieser Serie haben wir die Grundlagen von IP und ICMP behandelt, im zweiten Teil die Unterschiede zwischen IPv4 und IPv6. In diesem Beitrag konzentrieren wir uns auf ICMP (Internet Control Message Protocol) in der Praxis und zeigen, wie es für Netzwerkdiagnose und Fehlermeldungen eingesetzt wird.

Rolle von ICMP im Netzwerk

ICMP wird nicht für den eigentlichen Datentransport verwendet, sondern dient als Hilfsprotokoll, um:

Fehler bei der Übertragung zu melden,
die Erreichbarkeit von Hosts zu prüfen,
wichtige Informationen über Netzwerkprobleme bereitzustellen.

ICMP-Nachrichtentypen

Echo Request / Echo Reply

Zweck: Prüfen, ob ein Host erreichbar ist.
Werkzeug: ping
Beispiel: ping 8.8.8.8 → Sendet Echo Requests und erwartet Echo Replies.

Destination Unreachable

Meldet, dass ein Ziel nicht erreichbar ist.
Gründe können sein:
- Host nicht verfügbar
- Netzwerk nicht erreichbar
- Port blockiert

Time Exceeded

Meldet, dass die Lebensdauer eines Pakets (TTL) abgelaufen ist.
Verwendung: Wird bei traceroute genutzt, um den Weg zum Ziel zu ermitteln.

Redirect Messages

Zeigen an, dass ein besserer Gateway für ein Ziel existiert.
Heute aus Sicherheitsgründen oft deaktiviert.

Wichtige Werkzeuge für ICMP

Ping

Prüft die Erreichbarkeit eines Hosts.
Zeigt Round-Trip-Time (RTT) und Paketverluste.

Traceroute

Unter Linux/Unix: traceroute
Unter Windows: tracert
Zeigt den Pfad eines Pakets durch das Netzwerk und alle Zwischenrouter.

Beispiel:

traceroute www.example.com

Pathping (Windows)

Kombination aus Ping und Traceroute
Liefert zusätzliche Informationen zu Paketverlusten

Diagnose von Netzwerkproblemen

Host nicht erreichbar: Keine Antwort auf Echo Requests → Ziel oder Firewall blockiert ICMP.
Hohe Latenzzeiten: Lange Round-Trip-Zeiten → Netzwerkauslastung oder Routing-Probleme.
Paketverlust: Häufige Timeouts → Fehlerhafte Verbindungen oder Überlastung.

Sicherheitsaspekte bei ICMP-Diagnosen

Angreifer können ICMP für Netzwerkerkennung (Reconnaissance) missbrauchen.
Viele Firewalls blockieren deshalb bestimmte ICMP-Typen, um das Scannen zu erschweren.
Dennoch: Vollständiges Blockieren kann die Netzwerkdiagnose erheblich erschweren.