请教一个一直不明白的问题：为什么 tracert 的时候会有两个 192.168.1.1

[publicid999]

双层NAT，外层是192.168.1.0/24，内层是172.16.0.0/16，tracert的时候会出来两个192.168.1.1，不明白为什么第一个也是192.168.1.1：

C:\Users\user>tracert 8.8.8.8

Tracing route to google-public-dns-a.google.com [8.8.8.8]
over a maximum of 30 hops:

1 1 ms 1 ms 1 ms 192.168.1.1
2 1 ms 1 ms 2 ms 192.168.1.1
3 15 ms 4 ms 7 ms (我的公网IP)

试图tracert两个路由器的结果：
C:\Users\user>tracert 172.16.1.1
Tracing route to 172.16.1.1 over a maximum of 30 hops
1 1 ms 1 ms 1 ms 172.16.1.1
Trace complete.

C:\Users\user>tracert 192.168.1.1
Tracing route to 192.168.1.1 over a maximum of 30 hops
1 1 ms 1 ms 1 ms 192.168.1.1
Trace complete.

[qybei]

因为TTL=0或者TTL=1的时候都会回复ICMP不可达消息。出现两次192.168.1.1说明你跟192.168.1.1之间有一台路由器，他收到TTL=1的报文，理论上他应该丢弃并给你回个消息，但实际上他把TTL改成了0并继续转发出去，到了192.168.1.1才给你回的消息；第二次PC发出TTL=2的ICMP时，到192.168.1.1时TTL=1，所以他又给你回了一个消息。

要确认是不是这样，可以抓个包，看看第一个ICMP回复中的原始报文的TTL是否为0。