ping и traceroute — cтандартные команды для анализа функционирования IP-сети с помощью пакетов ICMP Echo Request/Reply или UDP.

Из параметров данных утилит следует обратить внимание на -I и -s, соответственно — явное указание адреса источника, подставляемого в исходящие пакеты. Такое указание требуется, в частности, в следующих случаях:

• Выходной интерфейс имеет несколько адресов, и требуется проверить доступость целевого хоста (т.е. прохождение пакетов IP туда и обратно) с какого-то конкретного из них.
• Пакет должен быть послан внутри туннеля IPsec. Для этого требуется явно указать адрес источника, принадлежащий к одной из закрываемых подсетей на стороне данного устройства (left/rightsourceip). В противном случае в пакет подставится публичный адрес выходного интерфейса, и пакет будет отправлен в публичную сеть мимо туннеля. А, как известно, послать кого-либо в интернет — это то же самое, что послать на ***.

В командных оболочках NSG (nsgsh, Web) пользовательский интерфейс к данным командам содержится в узлах .tools.ping и .tools.traceroute.