Wireshark ukazuje, jak spolu zařízení komunikují po síti. Hodí se při hledání výpadku DNS, pomalého spojení nebo nezdařeného navázání komunikace. Síť neopraví jedním kliknutím; dá vám podklady pro další krok.

1. Instalace a rozhraní

Ve Windows jej stáhněte z wireshark.org ↗; instalační balík nabízí Npcap potřebný pro zachytávání. Na Linuxu použijte balíček své distribuce. Pokud zachytávání nejde, řešte oprávnění zachytávací komponenty; nespouštějte bez rozmyslu celé grafické rozhraní jako správce.

Na úvodní obrazovce vyberte adaptér, přes který teče testovaná komunikace: Ethernet, Wi‑Fi či virtuální síť VPN. Při nejistotě otevřete na vlastním zařízení stránku a sledujte graf aktivity vedle názvu adaptéru.

2. Pořiďte krátký záznam

Spusťte zachytávání, proveďte jedinou konkrétní akci — třeba otevření stránky na vlastním počítači — a po několika sekundách jej zastavte. Menší záznam se čte lépe. Nahoře je seznam paketů, uprostřed podrobnosti protokolů a dole bajty. Kliknutí na paket ukáže jeho vrstvy.

3. Dva druhy filtrů

Zobrazovací filtr skryje nesouvisející řádky při prohlížení. Všechny pakety zůstávají v souboru. Do horní lišty můžete zadat například:

dns
tcp
ip.addr == 192.168.1.10
tcp.analysis.retransmission

dns ukáže pakety DNS; ip.addr vybere provoz dané IPv4 adresy; poslední výraz pomáhá hledat označená opakovaná odeslání TCP. Jednotlivý nález sám neprokazuje příčinu závady. Porovnejte čas, adresy a souvislosti.

Filtr zachytávání nastavíte před spuštěním záznamu, třeba host 192.168.1.10. Používá jinou syntaxi a pakety, které nezachytíte, už později neobnovíte. Při prvním testu začněte bez něj a záznam udržte krátký.

4. Příklad: stránka se neotvírá

  1. Na vlastní síti spusťte krátký záznam a zopakujte problém.
  2. Použijte zobrazovací filtr dns. Vidíte dotaz a odpověď? Který server odpovídá?
  3. Zrušte filtr a prohlédněte provoz k získané IP adrese. Rozlišujte chybu překladu názvu od chyby dalšího spojení.
  4. Pokud je to možné, porovnejte test s jinou sítí nebo bez VPN.

Ukládání a soukromí

Záznam uložte jako .pcapng pod srozumitelným názvem. Soubor může obsahovat adresy, názvy služeb a další citlivé údaje. Neposílejte jej veřejně; pro podporu nejprve ověřte, které pakety jsou potřeba. Zachytávejte jen provoz, k němuž máte oprávnění.

Podklady: Oficiální příručka ↗, Zobrazovací filtry ↗ a Filtry zachytávání ↗.