MPLS L3VPN のトラブルシューティングで、CE 間での traceroute が予想よりも 1 ホップ短いことが判明しました。最後から 2 番目の LSR は implicit-null をアドバタイズしています。traceroute が最後から 2 番目のホップを省略するのはなぜですか？

tracerouteは、各ホップからのTTL超過メッセージ（ICMP Type 11 Code 0）に基づいて動作します。Penultimate Hop Popping (PHP) が有効な場合、最後から2番目のLSR（Penultimate LSR）は、トップラベルを削除し、ラベルなしのIPパケットをPEルーターに転送します。このとき、Penultimate LSRはラベルスワップを実行しないため、TTLをデクリメントせず、ICMP Type 11 Code 0メッセージを送信しません。結果として、tracerouteはそのホップを認識せず、PEルーターが直接応答したかのように見えます。 他の選択肢は誤りです。PEルーターがTTL応答を抑制することは一般的ではありません。TracerouteがUDPプローブを使用するとしても、それが中間ホップを隠す直接的な理由にはなりません。MPLS L3VPNはラベルを暗号化しません。