ICMP: Ping und Fehlermeldungen

Wenn ein Paket sein Ziel nicht erreicht, wenn ein Router überlastet ist oder wenn du einfach prüfen willst, ob ein Rechner erreichbar ist – dann ist ICMP im Einsatz. Das Internet Control Message Protocol ist kein Transportprotokoll für Nutzerdaten, sondern das Diagnosesystem des IP-Netzwerks. Ohne ICMP wärst du bei Problemen im Dunkeln – keine Fehlermeldungen, kein Ping, kein Traceroute.

1. Was ist ICMP?

ICMP steht für Internet Control Message Protocol und ist in RFC 792 definiert. Es arbeitet direkt auf Schicht 3 des OSI-Modells, also zusammen mit IP – nicht darüber. ICMP ist kein Protokoll für Nutzerdaten wie HTTP oder FTP: Es transportiert keine Dateien, keine E-Mails, keine Webseiten. Stattdessen ermöglicht es Netzwerkgeräten, sich gegenseitig über Fehler und Statusinformationen zu informieren.

Stell dir ICMP wie das Rückmeldungssystem beim Paketversand vor: Wenn ein Paket nicht zugestellt werden kann, schickt der Router eine ICMP-Nachricht zurück an den Absender – quasi ein „Rückschein" mit Fehlercode. Das klingt einfach, ist aber für die Diagnose und den Betrieb von Netzwerken unverzichtbar.

ICMPv4 gehört zu IPv4, ICMPv6 zu IPv6. Letzteres übernimmt dort auch Aufgaben, die früher ARP erledigte. In diesem Kapitel konzentrieren wir uns auf ICMPv4, das du im Berufsalltag am häufigsten begegnest.

2. ICMP-Nachrichtentypen

Jede ICMP-Nachricht hat einen Typ (Type) und einen Code. Der Typ beschreibt die grobe Kategorie, der Code verfeinert sie. Die wichtigsten Typen, die du für die IHK-Prüfung und den Berufsalltag kennen musst:

3. ping – der Netzwerk-Herzschlag

Das Kommando ping ist das erste Werkzeug, das du bei Netzwerkproblemen einsetzt. Es sendet ICMP Echo Requests (Typ 8) an eine Zieladresse und wartet auf Echo Replies (Typ 0). Aus den Antwortzeiten und Verlustraten kannst du sofort ableiten, ob ein Host erreichbar ist und wie gut die Verbindung ist.

Unter Windows sendet ping standardmäßig vier Pakete, unter Linux und macOS läuft es bis du es abbrichst. Die Ausgabe zeigt die RTT (Round-Trip-Time) in Millisekunden – die Zeit, die ein Paket hin und zurück braucht.

Wichtige ping-Parameter, die du kennen solltest:

Die folgende Animation zeigt, wie Echo Request und Echo Reply zwischen zwei Hosts ablaufen – und was passiert, wenn ein Paket verloren geht:

4. TTL – Time To Live

Jedes IP-Paket trägt im Header einen TTL-Wert (Time To Live). Dieser Wert ist kein Zeitwert im klassischen Sinne, sondern ein Hop-Zähler: Jedes Mal wenn ein Router ein Paket weiterleitet, verringert er den TTL-Wert um 1. Erreicht der TTL-Wert 0, verwirft der Router das Paket und schickt eine ICMP-Nachricht vom Typ 11 (Time Exceeded) an den Absender zurück.

Ohne TTL könnten Pakete theoretisch endlos im Netzwerk kreisen – z.B. bei einer Routing-Schleife. Der TTL schützt also vor solchen Endlosschleifen. Beim ping-Ergebnis siehst du den TTL-Wert der Antwortpakete – damit kannst du grob abschätzen, wie viele Hops das Paket durchquert hat.

5. traceroute / tracert

Mit tracert (Windows) bzw. traceroute (Linux/macOS) kannst du den kompletten Weg eines Pakets durch das Netzwerk sichtbar machen – Hop für Hop. Das Werkzeug nutzt dabei einen cleveren Trick mit dem TTL-Feld: Es sendet zunächst ein Paket mit TTL=1, dann mit TTL=2, dann mit TTL=3 usw. Jeder Router, der das Paket aufgrund TTL=0 verwirft, schickt eine ICMP Time Exceeded-Nachricht zurück – und verrät dabei seine eigene IP-Adresse. So entsteht eine vollständige Karte des Pfads.

Die drei Zeitwerte pro Zeile sind drei separate Messungen – so erkennst du, ob Latenzschwankungen nur bei einem Router auftreten oder sich durchziehen. Die Sternchen (* * *) bedeuten nicht zwingend ein Problem: Viele Router filtern ICMP-Antworten aus Sicherheitsgründen, lassen aber normalen Datenverkehr durch.

6. PMTUD – Path MTU Discovery

Netzwerke haben eine maximale Paketgröße – die MTU (Maximum Transmission Unit). Ethernet-Netze verwenden standardmäßig eine MTU von 1500 Byte, VPN-Tunnel oder ältere Verbindungen oft weniger. Wenn ein Paket zu groß ist und nicht fragmentiert werden darf, entsteht ein Problem.

Die Path MTU Discovery (PMTUD) löst dieses Problem elegant: Der Sender setzt im IP-Header das Flag Don't Fragment (DF). Wenn ein Router das Paket wegen zu großer MTU nicht weiterleiten kann, schickt er eine ICMP Typ 3 Code 4-Nachricht zurück: „Destination Unreachable – Fragmentation Needed". Der Sender verkleinert daraufhin seine Pakete.

7. ICMP und Sicherheit

ICMP ist nützlich, aber auch ein potenzielles Angriffswerkzeug. Deshalb werden ICMP-Nachrichten in vielen Unternehmensnetzwerken gefiltert oder eingeschränkt. Drei bekannte Angriffsmuster solltest du kennen:

• Ping of Death: Früher konnten überdimensionierte ICMP-Pakete (>65535 Byte nach Reassemblierung) Betriebssysteme zum Absturz bringen. Heute durch OS-Updates behoben.
• Ping Flood / ICMP Flood: Massenhafter Versand von Echo Requests überlastet das Ziel. Teil von DoS/DDoS-Angriffen.
• Smurf-Angriff: Echo Requests mit gefälschter Absender-IP (Opfer) werden an Broadcast-Adressen gesendet. Alle Hosts antworten gleichzeitig – das Opfer wird überflutet. Heute durch Router-Konfiguration verhindert.

In der Praxis wird ICMP oft selektiv erlaubt: Echo Request/Reply für interne Netze, Time Exceeded für Traceroute – aber Ping von außen nach innen gesperrt. Wichtig ist dabei: ICMP zu blockieren ist kein Allheilmittel und kann zu schwer diagnostizierbaren Problemen führen (Stichwort PMTUD).

8. ICMPv6

In IPv6-Netzwerken übernimmt ICMPv6 (RFC 4443) deutlich mehr Aufgaben als sein Vorgänger. Neben den klassischen Ping-Funktionen ist ICMPv6 grundlegend für den Betrieb von IPv6-Netzwerken:

• Neighbor Discovery Protocol (NDP): Ersetzt ARP aus IPv4. Ermittelt die MAC-Adresse zu einer IPv6-Adresse.
• Router Discovery: Clients finden automatisch ihren Standard-Gateway.
• SLAAC: Stateless Address Autoconfiguration – IPv6-Adressen ohne DHCP.
• Multicast Listener Discovery (MLD): Verwaltung von Multicast-Gruppen.

ICMPv6 ist so zentral, dass IPv6-Netze ohne es schlicht nicht funktionieren. Es kann nicht einfach geblockt werden – ein wichtiger Unterschied zu ICMPv4.