Traceroute und Tracert: Netzwerkprobleme schnell erkennen und lösen

Dieser Artikel richtet sich an Geschäftsführer*innen, Office-Verantwortliche und IT-Verantwortliche in kleinen und mittelständischen Unternehmen. Er erklärt verständlich, was Traceroute und Tracert sind, wie sie funktionieren und wann ihr Einsatz im Unternehmensalltag sinnvoll ist. Technisches Vorwissen ist nicht erforderlich.

Kurz gesagt: Tracert (Windows) und Traceroute (Linux/macOS) zeigen jeden Router (sogenannten Hop) an, den ein Datenpaket auf dem Weg zum Ziel passiert. So lässt sich erkennen, ob ein Problem im eigenen Netzwerk, beim Internetprovider oder beim Ziel-Host liegt.

Die wichtigsten Erkenntnisse aus diesem Artikel:

• Tracert und Traceroute sind dasselbe Tool – nur für unterschiedliche Betriebssysteme.
• Mit Tracert lässt sich der Pfad von Datenpaketen durch das Internet nachverfolgen.
• Hohe Antwortzeiten oder Timeouts bei bestimmten Hops zeigen, wo Probleme entstehen.
• Das Tool hilft bei der Diagnose, ersetzt aber nicht die professionelle Problemlösung.
• Mit den Ergebnissen können Unternehmen gezielter mit Providern kommunizieren.

Was ist Traceroute und Tracert?

Traceroute ist ein Netzwerk-Diagnose-Tool, das den Weg von IP-Paketen vom eigenen Rechner bis zum Ziel-Host sichtbar macht und dabei die Antwortzeit jedes einzelnen Routers auf der Route misst.

Die grundlegende Funktionsweise ist einfach zu verstehen: Wenn Daten im Internet von A nach B geschickt werden, passieren sie auf dem Weg mehrere Router. Diese Router sind wie Wegweiser, die Datenpakete in die richtige Richtung leiten. Traceroute macht jeden dieser Wegweiser sichtbar und misst, wie lange ein Datenpaket für die Strecke zu jedem einzelnen Router braucht.

Für Unternehmen hat das einen direkten praktischen Nutzen: Wenn die Verbindung zu einer Cloud-Anwendung langsam ist oder ganz ausfällt, zeigt Tracert, ob das Problem im eigenen Netzwerk liegt, beim Internetprovider oder erst beim Anbieter der Cloud-Lösung. Diese Informationen sparen Zeit bei der Fehlersuche und ermöglichen gezielte Gespräche mit dem Support.

Der wichtige Unterschied zwischen Traceroute und Tracert

Tracert ist die Windows-Version des Befehls, Traceroute die Variante für Linux und macOS. Die Funktionalität ist identisch.

Der Unterschied liegt also nicht in dem, was die Tools tun, sondern lediglich im Namen und im Betriebssystem, auf dem sie laufen. Windows-Nutzer*innen geben in der Eingabeaufforderung tracert ein, während auf Linux- und macOS-Systemen der Befehl traceroute verwendet wird.

Beide Versionen senden Pakete mit steigendem TTL-Wert (Time to Live) an den Ziel-Host und werten die ICMP-Meldungen der Router auf dem Weg aus. Die Ausgabe zeigt in beiden Fällen die gleichen Informationen: Hop-Nummer, IP-Adresse oder Hostname des Routers und die gemessenen Antwortzeiten.

<TABELLE>

<HEADER>

‍Kriterium

tracert (Windows)

traceroute (Linux/macOS)

<CONTENT>

Betriebssystem

Windows (alle Versionen ab Windows 2000)

Linux, macOS, Unix

<CONTENT>

Befehl

tracert zielhost.de

traceroute zielhost.de

<CONTENT>

Standard-Protokoll

ICMP

UDP (oft auch ICMP möglich)

<CONTENT>

Verfügbarkeit

Vorinstalliert

Meist vorinstalliert

<CONTENT>

Ausgabe

Hop, IP, Antwortzeiten

Hop, IP, Antwortzeiten

</TABELLE>

Wie funktioniert die Technik dahinter?

Traceroute nutzt das TTL-Feld (Time to Live) in IP-Paketen, um jeden Router auf dem Weg zum Ziel zur Rückmeldung zu zwingen.

Der TTL-Wert ist eine Zahl im IP-Paket, die bei jedem Router um 1 verringert wird. Erreicht der Wert null, verwirft der Router das Paket und sendet eine ICMP-Meldung (Internet Control Message Protocol) zurück an den Absender. Diese Meldung enthält die IP-Adresse des Routers.

Traceroute macht sich dieses Verhalten zunutze: Es sendet zunächst ein Paket mit TTL-Wert 1. Der erste Router verringert den Wert auf null, verwirft das Paket und meldet sich zurück. Dann wird ein Paket mit TTL-Wert 2 gesendet – dieses erreicht den zweiten Router, bevor es verworfen wird. So arbeitet sich das Programm Hop für Hop durch das Netzwerk, bis das Ziel erreicht ist.

Für jeden Hop werden typischerweise drei Pakete gesendet, um zuverlässige Messwerte für die Round-Trip-Zeit zu erhalten. Die Ergebnisse zeigen dann, wie lange ein Datenpaket für den Weg zu jedem Router und zurück benötigt.

Wann sollten Unternehmen Tracert einsetzen?

Tracert ist besonders hilfreich bei langsamen Verbindungen, Verbindungsabbrüchen, VPN-Problemen und Performance-Problemen mit Cloud-Anwendungen – also immer dann, wenn geklärt werden muss, wo im Netzwerk ein Problem liegt.

Der Einsatz lohnt sich vor allem, wenn nicht klar ist, ob ein Problem im eigenen Unternehmensnetzwerk, beim Internetprovider oder beim Ziel-Server entsteht. Mit den Ergebnissen einer Routenverfolgung lässt sich diese Frage oft schnell beantworten.

Langsame Internetverbindung diagnostizieren

Wenn Mitarbeiter*innen über langsame Verbindungen zu Cloud-Anwendungen wie Microsoft 365, Salesforce oder anderen SaaS-Lösungen klagen, liefert Tracert wertvolle Hinweise auf die Ursache.

Ein typisches Szenario: Die Buchhaltungssoftware in der Cloud reagiert träge, obwohl andere Webseiten normal laden. Ein Traceroute-Test zum Server der Anwendung zeigt möglicherweise, dass die ersten Hops (im eigenen Netzwerk und beim Provider) normale Antwortzeiten haben, aber ab einem bestimmten Punkt die Latenz stark ansteigt. Das deutet darauf hin, dass das Problem nicht im eigenen Einflussbereich liegt.

Gerade bei Remote-Arbeit ist diese Analyse hilfreich: Wenn Mitarbeiter*innen im Homeoffice Verbindungsprobleme melden, kann ein Vergleich der Tracert-Ergebnisse zeigen, ob das Problem bei deren Internetanbieter liegt oder erst auf dem Weg zum Firmenserver auftritt.

Verbindungsabbrüche und Ausfälle analysieren

Bei kompletten Verbindungsausfällen zeigt Tracert, bis zu welchem Punkt die Verbindung funktioniert und wo sie abbricht.

Erreicht die Routenverfolgung nur die ersten zwei bis drei Hops und endet dann mit Timeouts, liegt das Problem wahrscheinlich beim Internetprovider. Läuft die Verbindung problemlos bis zum vorletzten Hop und scheitert erst am Ziel, ist möglicherweise der Ziel-Host selbst nicht erreichbar.

VPN-Verbindungsprobleme lassen sich ebenfalls eingrenzen: Wenn die Verbindung zum VPN-Server des Unternehmens nicht zustande kommt, zeigt tracert, ob der Server überhaupt erreichbar ist und wo gegebenenfalls Pakete verloren gehen.

Netzwerk-Monitoring für IT-Verantwortliche

IT-Verantwortliche können Tracert auch präventiv einsetzen, um die Netzwerkqualität zu überwachen und Vergleichswerte zu sammeln.

Wer regelmäßig Routenverfolgungen zu wichtigen Zielen durchführt – etwa zu Cloud-Diensten oder Geschäftspartnern – erkennt Veränderungen im Routing schneller. Wenn plötzlich mehr Hops benötigt werden oder die Antwortzeiten steigen, kann das ein Frühwarnzeichen für Probleme sein.

Diese Dokumentation ist auch wertvoll für Gespräche mit dem Internetprovider: Mit konkreten Tracert-Ergebnissen lässt sich ein Problem nachweisen und die Analyse beschleunigen. Statt nur zu sagen „das Internet ist langsam”, können IT-Verantwortliche zeigen: „Ab Hop 5 steigt die Latenz von 20 ms auf 150 ms.”

Schritt-für-Schritt: Tracert unter Windows ausführen

Da die meisten Arbeitsplätze in Unternehmen mit Windows ausgestattet sind, konzentriert sich diese Anleitung auf die Verwendung von tracert. Die Windows-Implementierung ist einfach zu bedienen und benötigt keine zusätzliche Installation.

Praktische Anleitung für Windows

1. Eingabeaufforderung öffnen

• Windows-Taste drücken und „cmd” eingeben
• Auf „Eingabeaufforderung” klicken
• Alternativ: Windows-Taste + R drücken, „cmd” eingeben, Enter drücken

2. Tracert-Befehl eingeben Der grundlegende Befehl lautet:

tracert zielhost.de

Zum Beispiel:

tracert google.de

3. Ergebnis abwarten Die Analyse läuft automatisch durch und zeigt jeden Hop mit seinen Antwortzeiten an. Je nach Entfernung und Netzwerkbedingungen dauert dies zwischen einigen Sekunden und ein bis zwei Minuten.

Wichtige Parameter und Optionen:

<TABELLE>

<HEADER>

Parameter

Funktion

<CONTENT>

-d

Keine DNS-Auflösung (schnellere Ausgabe, nur IP-Adressen)

<CONTENT>

-h MaxHops

Maximale Anzahl an Hops festlegen (Standard: 30)

<CONTENT>

-w Timeout

Wartezeit für Antworten in Millisekunden

</TABELLE>

Beispiel mit Optionen:

tracert -d -h 20 firma-server.de

Beispiel einer typischen Ausgabe:

Routenverfolgung zu google.de [142.250.185.99] über maximal 30 Hops:

 1     1 ms     1 ms     1 ms  192.168.1.1
 2    12 ms    11 ms    12 ms  10.0.0.1
 3    15 ms    14 ms    15 ms  provider-router.net [203.0.113.1]
 4    22 ms    21 ms    22 ms  198.51.100.5
 5    25 ms    24 ms    25 ms  142.250.185.99

Ablaufverfolgung beendet.

Diese Ausgabe zeigt fünf Hops bis zum Ziel. Die drei Zeiten pro Zeile sind die Messwerte der drei gesendeten Pakete. Hop 1 ist typischerweise der eigene Router, danach folgen Router des Internetproviders und weitere Netzwerke auf dem Weg zum Ziel.

Traceroute unter Linux und macOS

Auf Linux- und macOS-Systemen wird das Terminal verwendet. Der Befehl lautet traceroute statt tracert.

Terminal öffnen:

• macOS: Programme → Dienstprogramme → Terminal
• Linux: Meist über Tastenkombination Strg + Alt + T oder im Anwendungsmenü

Befehl eingeben:

traceroute google.de

<TABELLE>

<HEADER>

Aspekt

Windows (tracert)

Linux/macOS (traceroute)

<CONTENT>

Befehl

tracert

traceroute

<CONTENT>

DNS überspringen

-d

-n

<CONTENT>

Max. Hops

-h 20

-m 20

<CONTENT>

Timeout

-w 1000

-w 1 (Sekunden)<

<CONTENT>

ICMP verwenden

Standard

-I (benötigt Root-Rechte)

</TABELLE>

Die Ausgabe und Interpretation sind identisch zur Windows-Version.

Ergebnisse richtig interpretieren

Die Kunst liegt nicht im Ausführen von Tracert, sondern im Verstehen der Ergebnisse. Mit etwas Übung lassen sich die wichtigsten Informationen schnell erkennen.

Was bedeuten die Zahlen und Zeiten?

Jede Zeile der Ausgabe repräsentiert einen Hop – also einen Router, den das Datenpaket auf seinem Weg passiert hat.

Hop-Nummer: Die erste Zahl zeigt die Position in der Route. Hop 1 ist in der Regel der eigene Router oder Gateway, danach folgen Router des Providers und weiterer Netzwerke.

Antwortzeiten (Round-Trip-Time): Die drei Zeitangaben in Millisekunden zeigen, wie lange jeweils ein Paket zum Router und zurück benötigt hat. Normale Werte hängen von der Entfernung ab:

• Lokales Netzwerk: 1–5 ms
• Regionaler Provider: 10–30 ms
• Nationale Verbindungen: 30–80 ms
• Internationale Verbindungen: 80–200 ms

IP-Adresse und Hostname: Die Adresse identifiziert den Router. Wenn ein Hostname angezeigt wird (z. B. fra-router.provider.net), lässt sich oft erkennen, in welcher Stadt oder bei welchem Unternehmen sich der Router befindet.

Sternchen, Timeouts und andere Besonderheiten

Sternchen (*): Ein Sternchen bedeutet, dass der Router auf dieses Paket nicht geantwortet hat. Das muss kein Problem sein – viele Router sind aus Sicherheitsgründen so konfiguriert, dass sie ICMP-Pakete ignorieren.

Beispiel:

 6     *        *        *     Zeitüberschreitung der Anforderung.
 7    45 ms    44 ms    45 ms  203.0.113.50

Hier antwortet Hop 6 nicht, aber Hop 7 funktioniert normal. Das deutet darauf hin, dass die Verbindung intakt ist und der Router bei Hop 6 einfach keine ICMP-Antworten sendet.

Request timed out bei mehreren aufeinanderfolgenden Hops: Wenn mehrere Hops hintereinander nicht antworten und auch das Ziel nicht erreicht wird, liegt wahrscheinlich eine echte Unterbrechung vor.

Stark erhöhte Zeiten bei einem Hop: Wenn ein einzelner Hop deutlich höhere Werte zeigt als die vorherigen und nachfolgenden (z. B. plötzlich 150 ms statt 25 ms), kann dieser Router überlastet sein oder ein Engpass im Netzwerk darstellen.

Sehr viele Hops: Die Standardgrenze liegt bei 30 Hops. Wird diese erreicht, ohne dass das Ziel erscheint, ist die Destination möglicherweise nicht erreichbar. Für die meisten Internetziele sind 15–25 Hops normal.

Häufige Probleme und Lösungsansätze

Auch bei der Nutzung von Tracert selbst können Schwierigkeiten auftreten. Hier die häufigsten Situationen und wie sie sich einordnen lassen.

Tracert funktioniert nicht oder zeigt keine Ergebnisse

Firewall-Blockierungen sind die häufigste Ursache, wenn Tracert überhaupt keine Ergebnisse liefert. Unternehmens-Firewalls können ausgehende ICMP-Pakete blockieren, wodurch Tracert nicht funktioniert.

Lösung: Mit der IT-Abteilung klären, ob ICMP-Traffic erlaubt ist. Alternativ kann versucht werden, tracert auf einem anderen Rechner auszuführen, etwa außerhalb des Unternehmensnetzwerks.

Berechtigungsprobleme treten seltener auf, können aber bei stark eingeschränkten Benutzerkonten vorkommen. In manchen Unternehmensumgebungen benötigen Nutzer*innen Administratorrechte für Netzwerk-Diagnosetools.

Hohe Latenzzeiten bei bestimmten Hops

Nicht jede hohe Latenz deutet auf ein Problem hin. Entscheidend ist der Kontext:

Normal: Latenz steigt kontinuierlich mit der Entfernung. Ein Hop in Frankfurt mit 20 ms und ein Hop in New York mit 90 ms sind völlig normal.

Verdächtig: Ein einzelner Hop zeigt deutlich erhöhte Werte, die nächsten Hops sind wieder normal. Das kann auf einen überlasteten Router hindeuten. Allerdings priorisieren manche Router ihren produktiven Traffic und antworten auf ICMP-Pakete mit niedriger Priorität – das verfälscht die Messung.

Problematisch: Ab einem bestimmten Hop steigen alle folgenden Werte dauerhaft stark an. Das deutet auf einen echten Engpass oder ein Problem ab diesem Punkt hin.

Unterschied zwischen Ping und traceroute verstehen

Beide Tools nutzen ICMP-Nachrichten, haben aber unterschiedliche Zwecke:

<TABELLE>

<HEADER>

Aspekt

Ping

Traceroute

<CONTENT>

Funktion

Prüft, ob Ziel erreichbar ist

Zeigt den kompletten Weg zum Ziel

<CONTENT>

Ausgabe

Antwortzeit zum Ziel

Antwortzeit zu jedem Hop

<CONTENT>

Anwendung

Schnelltest auf Erreichbarkeit

Detaillierte Fehlersuche

<CONTENT>

Dauer

Wenige Sekunden

Bis zu 1–2 Minuten

</TABELLE>

Empfehlung: Mit Ping starten, um zu prüfen, ob das Ziel überhaupt erreichbar ist. Wenn Ping Probleme zeigt oder Zeitüberschreitungen auftreten, mit tracert den genauen Problemort eingrenzen. Die Kombination beider Tools liefert ein vollständigeres Bild.

Grenzen von Traceroute erkennen

Traceroute ist ein hilfreiches Diagnose-Tool, aber kein Allheilmittel. Es zeigt, wo Probleme auftreten könnten – die Lösung liegt jedoch oft außerhalb des eigenen Einflussbereichs.

Einige wichtige Einschränkungen:

• MPLS-Netzwerke: Viele moderne Provider-Netzwerke nutzen MPLS (Multi-Protocol Label Switching), bei dem Pakete nicht auf klassische Weise geroutet werden. In solchen Netzwerken zeigt Tracert oft keine verwertbaren Informationen.
• Asymmetrisches Routing: Der Weg hin zum Ziel kann anders sein als der Rückweg. Tracert zeigt nur den Hinweg, Probleme auf dem Rückweg bleiben unsichtbar.
• Keine Aussage über Bandbreite: Tracert misst Latenz, nicht Übertragungsgeschwindigkeit. Eine Verbindung kann geringe Latenz haben, aber trotzdem zu wenig Bandbreite für die Anforderungen bieten.
• Sicherheitsfilter: Firewalls, insbesondere in Unternehmensnetzen, können ICMP-Pakete filtern und damit die Ergebnisse verfälschen oder unvollständig machen.

Wenn Tracert keine eindeutigen Ergebnisse liefert oder das Problem nach der Diagnose weiterhin unklar bleibt, sind spezialisierte Netzwerk-Analyse-Tools oder professionelle Unterstützung erforderlich.

Fazit und nächste Schritte für Unternehmen

Tracert und Traceroute sind wertvolle Werkzeuge, um Netzwerkprobleme einzugrenzen und gezielter nach Lösungen zu suchen. Sie zeigen den Weg von Datenpaketen durch das Internet und helfen dabei, festzustellen, ob ein Problem im eigenen Netzwerk, beim Provider oder beim Ziel-Host liegt.

Konkrete Handlungsempfehlungen für IT-Verantwortliche:

1. Bei Verbindungsproblemen zuerst mit Ping die grundsätzliche Erreichbarkeit prüfen.
2. Mit tracert den Pfad analysieren und problematische Hops identifizieren.
3. Ergebnisse dokumentieren, um Vergleichswerte für künftige Analysen zu haben.
4. Bei Problemen außerhalb des eigenen Netzwerks den Provider mit konkreten Daten kontaktieren.

Wann professionelle Unterstützung sinnvoll ist:

Tracert hilft bei der Diagnose, aber die Behebung von Netzwerkproblemen erfordert oft tiefergehende Analyse und Zugriff auf Systeme, die über ein einzelnes Diagnose-Tool hinausgehen. Wenn Verbindungsprobleme regelmäßig auftreten, die Ursache trotz Analyse unklar bleibt oder Probleme im eigenen Netzwerk vermutet werden, ist professionelle IT-Unterstützung die effizientere Lösung.

Unternehmen im Rhein-Main-Gebiet – ob in Frankfurt, Mainz, Wiesbaden oder Aschaffenburg – können sich bei anhaltenden Netzwerkproblemen, Performance-Fragen oder dem Wunsch nach systematischer Netzwerküberwachung an juunit wenden. Als IT-Partner vor Ort unterstützt juunit dabei, Verbindungsprobleme nachhaltig zu lösen und die Netzwerkinfrastruktur zuverlässig zu betreiben.