Le dépannage d'un MPLS L3VPN montre que les traceroutes entre les CE sont d'un saut plus courts que prévu ; le dernier LSR avant le CE annonce un implicit-null. Pourquoi le traceroute omet-il l'avant-dernier saut ?

L'explication correcte est que le saut avant-dernier (PHP) retire l'étiquette supérieure, ce qui fait que le traceroute observe le paquet IP sans que ce LSR n'apparaisse comme un saut distinct. En effet, le PHP est une optimisation où le routeur de sortie (PE) indique au routeur précédent (P) de retirer l'étiquette MPLS avant d'envoyer le paquet. Ainsi, le routeur P envoie un paquet IP pur au PE, et le traceroute ne voit pas le routeur P comme un saut MPLS distinct, car il n'y a plus d'étiquette MPLS à ce point. Les routeurs PE ne suppriment pas les réponses TTL pour se cacher. Traceroute utilise des sondes UDP mais leur abandon par une politique intermédiaire ne raccourcirait pas systématiquement le chemin d'un saut précis. Le MPLS L3VPN n'implique pas de chiffrement des étiquettes pour masquer les sauts.