Com utilitzar Wireshark

Si sempre heu de diagnosticar diversos problemes de xarxa, ja sigui a casa o a l'oficina, hauríeu de considerar el seguiment de cada paquet de xarxa individualment. Per fer-ho, la millor opció és començar amb Wireshark.

Descobriu com utilitzar Wireshark i com us pot ajudar a diagnosticar alguns problemes habituals de xarxa.

Com utilitzar Wireshark

Per utilitzar correctament Wireshark, heu de tenir Npcap instal·lat al vostre sistema. Npcap permetrà a Wireshark supervisar el contingut i les dades dels paquets en temps real. Si no teniu Npcap, Wireshark només podrà obrir fitxers de captura desats. De manera predeterminada, la vostra instal·lació de Wireshark també instal·larà Npcap al vostre dispositiu.

Per obtenir més informació i obtenir la darrera versió de Npcap, seguiu aquest enllaç.

Un cop hàgiu instal·lat Wireshark correctament, en obrir-lo us portarà a la seva GUI. La finestra principal contindrà la informació més crítica disponible, com ara:

  1. El menú a la fila superior. El menú s'utilitza per iniciar totes les accions a Wireshark.

  2. La barra d'eines principal es troba a sota del menú. Conté accions que s'utilitzen amb freqüència perquè hi puguis accedir fàcilment sense haver de navegar per diversos menús per trobar-les.

  3. La barra d'eines de filtre us permet mostrar filtres per triar. Els filtres faran que sigui més fàcil trobar els paquets correctes per rastrejar.

  4. El panell de la llista de paquets és la font de dades principal. Conté una llista de tots els paquets que passen per la vostra xarxa. Si seleccioneu un element d'aquesta llista, canviarà el que podeu veure a les seccions següents.

  5. El panell de detalls del paquet proporcionarà més informació sobre el paquet seleccionat.

  6. El panell de bytes del paquet enumerarà les dades byte a byte, destacant el paquet que heu seleccionat per a una observació posterior.

  7. Finalment, la barra d'estat de la part inferior us ofereix informació general sobre l'estat actual del programa i les dades capturades.

Wireshark pot capturar informació en directe de la vostra xarxa actual. Per començar a capturar, heu de seleccionar la interfície correcta per començar a capturar. Wireshark us proporcionarà totes les interfícies detectades quan l'inicieu, però assegureu-vos que trieu la correcta.

Si voleu veure tots els paquets de la xarxa en comptes de només els que us han adreçat, assegureu-vos d'haver activat el mode promiscu. La casella de selecció es pot trobar al menú Captura > Opcions de la barra superior.

Si voleu deixar de capturar trànsit en directe, premeu el botó vermell de la barra d'eines.

Un cop tingueu una llista de paquets a la vostra disposició, Wireshark els codifica per colors perquè pugueu navegar-hi més fàcilment. Podeu canviar les opcions de com funciona la codificació de colors al menú Visualització > Regles de pintar a la barra de menú superior. En termes generals, els paquets que tenen un codi de color negre són els que tenen un error.

Podeu desar la llista de paquets prement el botó Desa (que es troba al menú Fitxer). Podeu utilitzar-ho per diagnosticar el problema dels paquets en una data posterior.

Si busqueu paquets específics, el filtratge és la millor manera de trobar-los. Escriure a la barra de filtres és una bona opció. Per exemple, escrivint "dns" només us mostrarà paquets DNS. Wireshark suggerirà text per completar automàticament la vostra entrada amb les opcions de filtratge més freqüents.

També podeu filtrar fent clic amb el botó dret a qualsevol part de la informació del panell de detalls del paquet i seleccionant l'opció "Aplica com a filtre". Això és útil si voleu fer un seguiment de paquets de la mateixa font.

Si voleu obtenir més informació sobre com utilitzar Wireshark, podeu utilitzar el Manual d'usuari.

Com utilitzar Wireshark per obtenir la IP

Si voleu esbrinar la IP d'un host a la vostra xarxa, podeu utilitzar els detalls del DHCP per trobar l'amfitrió que busqueu:

  1. Inicieu el mode promiscu a Wireshark.

  2. A la barra d'eines de filtre, escriviu "dhcp" o "bootp", depenent de la vostra versió de Wireshark.

  3. Seleccioneu un dels paquets filtrats. El paquet ha de mostrar "sol·licitud DHCP" a la seva part d'informació.

  4. Aneu al panell de detalls del paquet.

  5. Amplieu la línia "Protocol d'arrencada".

  6. Allà, veureu l'identificador del dispositiu que va enviar la sol·licitud.

La majoria dels dispositius utilitzaran DHCP per obtenir una adreça IP tan bon punt s'encenen. Assegureu-vos que el Wireshark s'executi abans que el dispositiu amb una IP/MAC desconeguda s'encengui, de manera que pugueu capturar la seva sol·licitud DHCP.

Com utilitzar Wireshark per obtenir l'adreça IP a una PS4

Si voleu obtenir l'adreça IP de la vostra PS4, tracta-la com un dispositiu sense IP a l'inici:

  1. Prepareu un dispositiu d'escolta. Pot ser un ordinador amb Wireshark instal·lat.
  2. Assegureu-vos que el dispositiu d'escolta tingui activat el mode promiscu al seu Wireshark.
  3. Enceneu la vostra PS4.
  4. Cerqueu la sol·licitud DHCP de la vostra PS4 al dispositiu d'escolta.
  5. La sol·licitud de DHCP hauria de correspondre a la vostra PS4.
  6. Cerqueu la informació del remitent al panell de detalls del paquet.
  7. Podreu anotar el nom, el MAC i l'adreça IP de la vostra PS4.

Si la teva PS4 ja està encès o estàs buscant la IP d'una altra persona, prova el següent:

  1. Obriu Wireshark i escolti la vostra xarxa. Si utilitzeu un dispositiu d'escolta, assegureu-vos que el mode Promiscu està activat.
  2. Utilitzeu un concentrador d'Internet per connectar el vostre dispositiu d'escolta i la PS4 a Internet, o connecteu la PS4 a Internet mitjançant el dispositiu d'escolta (per exemple, convertint el dispositiu d'escolta en un amfitrió Wifi).
  3. Localitzeu l'adreça IP de la vostra PS4.
  4. Uniu-vos a una festa amb la persona per a la qual voleu trobar la IP.
  5. Feu un seguiment dels paquets de Wireshark per a la vostra PS4. Els paquets entrants proporcionaran la seva adreça IP com a adreça del remitent.

Malauradament, la majoria de les adreces IP entrants estan emmascarades pel proveïdor de serveis i el protocol, de manera que no podreu obtenir l'adreça IP precisa d'una altra persona.

Els jocs que utilitzen una connexió peer-to-peer sovint faran que tots els jugadors es comuniquin entre ells (en segon pla), permetent a Wireshark obtenir les adreces IP d'altres jugadors. Diversos proveïdors de serveis sovint ho frustren, així que no us espereu. El màxim que podreu obtenir és una ubicació aproximada i el nom del proveïdor de serveis.

Com utilitzar Wireshark per obtenir l'adreça IP a una XBOX

Per obtenir l'adreça IP de la teva XBOX, pots repetir els mateixos passos que ho faries amb qualsevol dispositiu desconegut:

  1. Aconsegueix un dispositiu d'escolta, com ara un ordinador carregat amb Wireshark.
  2. Assegureu-vos que el Wireshark del dispositiu d'escolta tingui activat el mode promiscu.
  3. Enceneu la vostra XBOX.
  4. Busqueu la sol·licitud DHCP de la vostra XBOX al dispositiu d'escolta.
  5. La sol·licitud DHCP hauria de correspondre a la vostra XBOX.
  6. Cerqueu la informació del remitent al panell de detalls del paquet.
  7. Podreu anotar el nom, el MAC i l'adreça IP de la vostra XBOX.

Si busqueu la IP d'una altra persona, proveu el següent:

  1. Obriu Wireshark i escolti la vostra xarxa. Si utilitzeu un dispositiu d'escolta, assegureu-vos que el mode Promiscu està activat.
  2. Utilitzeu un concentrador d'Internet per connectar el vostre dispositiu d'escolta i XBOX a Internet, o connecteu la vostra XBOX a Internet mitjançant el dispositiu d'escolta (per exemple, convertint el dispositiu d'escolta en un amfitrió Wifi).
  3. Localitzeu l'adreça IP de la vostra XBOX.
  4. Uniu-vos a una festa amb la persona per a la qual voleu trobar la IP.
  5. Feu un seguiment dels paquets de Wireshark per a la vostra XBOX. Els paquets entrants proporcionaran la seva adreça IP com a adreça del remitent.

Aquest mètode hauria de funcionar per a xarxes i jocs peer-to-peer, o si tots feu servir una xarxa local. Tanmateix, diversos proveïdors de serveis haurien de frustrar-ho activament.

Normalment, la majoria d'informació que podeu obtenir són els proveïdors de serveis d'altres persones i la seva ubicació general (en uns pocs centenars de milles).

Com utilitzar Wireshark a Discord

Tot i que Wireshark us pot ajudar amb problemes de connectivitat al vostre Discord, no el podeu utilitzar per obtenir les adreces IP d'altres persones. Discord utilitza un solucionador d'IP per emmascarar les adreces IP entrants, de manera que no les podeu identificar als usuaris.

Com utilitzar Wireshark a Omegle

La resposta senzilla és que realment no podeu obtenir l'adreça IP d'algú d'Omegle. Si utilitzeu Wireshark per escoltar els paquets procedents d'altres usuaris, tot el que obtindreu és la seva ubicació aproximada si executeu la IP mitjançant una cerca completa basada en la ubicació.

A causa de com els proveïdors de serveis emmascaren les dades, és poc pràctic, per no dir il·legal, intentar esbrinar la IP exacta d'algú.

Com utilitzar Wireshark per capturar el trànsit de la xarxa

Com s'ha indicat anteriorment, si voleu capturar trànsit de xarxa per a tots els dispositius de la vostra xarxa, heu d'assegurar-vos que hàgiu habilitat el mode promiscu al dispositiu que escolta.

Com utilitzar Wireshark a Windows

Si voleu instal·lar Wireshark a la vostra màquina Windows, cerqueu la versió adequada per descarregar. Assegureu-vos que heu seleccionat la versió de Windows del fitxer de descàrrega. A partir d'aquí, seguiu les instruccions de l'instal·lador per instal·lar i iniciar Wireshark al vostre dispositiu. Un cop fet, podeu començar fàcilment a diagnosticar les vostres connexions.

Com utilitzar Wireshark a Mac

Per descarregar Wireshark per a un dispositiu Mac, seguiu aquest enllaç. Un cop descarregat, instal·leu Wireshark seguint les instruccions. Un cop fet, podeu iniciar Wireshark i solucionar els vostres problemes de connexió.

Passeu per les aigües d'Internet amb Wireshark

Podeu utilitzar Wireshark per trobar la vostra adreça IP o localitzar qualsevol problema amb la vostra connexió a Internet. De vegades, tenir els teus problemes diagnosticats és la part més difícil. Amb Wireshark, rastrejar la vostra xarxa és senzill i fàcil.

Utilitzes Wireshark per al teu treball? Has tingut algun èxit amb això? Feu-nos-ho saber a la secció de comentaris a continuació.