WireShark を使ったトレース

「うまく動かないなぁ」という時、パケットトレースが以外な状態を教えてくれる場合があります。現代は開放バス型のネットワークではないため、ＨＵＢにアナライザをつないで...という技が利きませんので、対象のＰＣのパケットを直接トレースして原因を調べることになります。

ここでお勧めしたいのが Ether Real　の後継でオーブン化された WireShark です。

ダウンロードはこちら
Get Wireshark

ダウンロードしたファイルを実行します。

インストール > Yes

Welcome > Next

License Agree > Agree

インストール先 > 特に問題がなければデフォルト

インストールするコンポーネント

特に問題なければ全てチェック

アイコンの位置

お好みでチェック

インストール先 > デフォルトで問題なければ OK

WinCap のインストール > 必ずチェック


Ｉｎｓｔａｌｌ

あとは Finish が出るまでＯＫ

-インストールしたら-

インターフェースの選択 - この作業は必ず起動後に行ってください。

メニュー、もしくはボタンから


必ず I/F にチェックを入れます。ここでは LAN 用アダプタにチェックを入れました。


特定のアドレスをモニタしたい場合


Ｆｉｌｔｅｒ 欄に ip.adder == xx.xx.xx.xx を入れて必ず[Apply] <-- よく忘れます。

スタートボタンを押します。


Ｐｉｎｇ　しただけですが、このように表示されます。


いつまでもキャプチャを続けているとバッファオーバーフローしますから Stop ボタンを押します。


もう一度キャプチャをはじめようとすると ”保存しなくていいの？”というダイアログが出ます。決定的な証拠が見つかったら保存します。決定的でなければ Save しないで次のキャプチャをします。



簡単な例ですが、自分自身が正しくＤＮＳに問い合わせをしているか確認します。
Ｆｉｌｔｅｒ　欄に "DNS and ip.adder==xx.xx.xx.xx(自分のIP)" をセットしてキャプチャしました。必ず条件（ Fileter ）　を設定した後 Apply を押してください。


もう少しフィルタの高度な使い方を調べたい場合はこちらのサイトをご参考ください。

Wiresharkで特定の相手との通信だけを表示させる　@markIT

Wiresharkで特定のプロトコルだけを表示させる@markIT

WIRESHARK（ワイアシャーク） 個人のサイトですが非常に詳しいです。

-よくやるドジ-

- Ｉ／Ｆを選んでいない
- Ｆｉｌｔｅｒ　を変更して Apply を押していない。

以上２点です。

--
一応 Linux 版もリリースされていますし、ソースもあるのですが、依存関係があるので、あまりお勧めできません。 Linux には通常 tcpdump というコマンドがあるので、こちらをつかうのが良いでしょう。

islandcenter.jp