O traceroute mostra a rota seguida pelo pacote IP até o host de destino. Para isso, envia mensagens ICMP (Internet control message protocol). Da mesma maneira trabalha o ping, enviando pacotes com TTL (time to live) pequenos e esperando receber mensagens ICMP time exceeded até que o pacote chegue ao destino, recebendo uma mensagem ICMP port unreachable, ou alcance o máximo de saltos configurado.