路由器MPLS-TTL处理方式咨询

在MPLS VPN中，TTL（Time to Live）的处理方式确实影响traceroute等网络诊断工具的行为。Uniform和Pipe是MPLS VPN中两种主要的TTL处理方式。在Pipe模式下，当数据包穿越MPLS云时，TTL值只在PE（Provider Edge）节点上递减，因此在traceroute过程中，客户端通常只能看到PE设备的地址。

对于您的需求，即希望某个特定用户在进行traceroute时完全看不到LSP（标签交换路径）上的任何信息，这在传统的MPLS VPN体系结构中可能并不容易实现。因为traceroute的工作原理就是基于TTL的递减来发现路径上的每个节点，如果完全隐藏这些节点信息，那么traceroute就失去了它的意义。

不过，这里有一些可能的解决方案或思路供您参考：

使用加密隧道：在MPLS VPN中，您可以考虑在PE和CE之间建立加密隧道（如IPsec隧道）。这样，即使traceroute能够到达PE设备，由于隧道的加密性质，也无法看到隧道内部的详细信息。但这并不能完全阻止有经验的用户通过其他方式推断出路径信息。
定制化的traceroute工具：您可以开发或定制一个特殊的traceroute工具，该工具在发送探测包时不遵循标准的TTL递减规则，或者对返回的traceroute结果进行过滤和修改，从而隐藏特定的路径信息。这种方法需要一定的技术投入，并且可能需要对客户端的网络环境有一定的控制权。
策略路由和访问控制：您可以配置策略路由和访问控制列表（ACLs），以阻止来自特定用户的traceroute请求或修改其返回的响应。这种方法可以阻止用户直接看到路径信息，但可能无法完全防止他们通过其他手段推断出路径。
与用户沟通：如果可能的话，与用户沟通并解释为什么需要隐藏这些信息可能是一个更简单直接的解决方案。有时候，通过合理的解释和协商，可以达成共识并避免技术上的复杂实现。