Інструкція користувача

Захоплення мережевих пакетів — це інструмент діагностики мережі, який дозволяє захоплювати та зберігати пакети, що проходять через мережеві інтерфейси маршрутизатора.

Ви можете ввімкнути захоплення мережевого трафіку через вибраний інтерфейс маршрутизатора. У результаті буде створено спеціальний файл, який можна відкрити для перегляду та аналізу на вашому комп’ютері в Wireshark або надіслати до служби підтримки для аналізу.

Дамп мережевих пакетів допоможе вам діагностувати проблеми з мережевим трафіком і проаналізувати, що відбувається з конкретними пакетами. На основі цієї інформації можна буде зробити висновок про правильність чи неправильність маршрутизації, шлюзу хоста чи провайдера, щоб визначити причини проблеми та варіанти їх усунення.

Щоб у вебінтерфейсі вашого Keenetic з'явилося налаштування захоплення мережевих пакетів, потрібно встановити компонент ОС «Захоплення пакетів». Це можна зробити на сторінці «Параметри системи» у розділі «Оновлення та параметри компонентів», натиснувши «Змінити набір компонентів».

Щоб захопити мережеві пакети, перейдіть на сторінку «Діагностика». У розділі «Захоплення пакетів» натисніть «Додати правило захоплення».

Відкриється вікно «Параметри захоплення пакетів», де необхідно вказати «З'єднання» (інтерфейс, з якого ви хочете захоплювати пакети). У більшості випадків це активний інтерфейс для підключення до Інтернету — «Провайдер» (Інтернет-провайдер). Якщо ви використовуєте PPTP, L2TP, PPPoE або 3G/4G модем при підключенні до Інтернету, в цих випадках вкажіть відповідний інтерфейс.

У деяких випадках трафік на інтерфейсі «Домашня мережа» також може становити інтерес.

Вкажіть «Місце зберігання» файлу захоплення пакетів. Якщо ваш Keenetic має Універсальний порт USB для зовнішніх накопичувачів, ми рекомендуємо використовувати його для збереження файлу. В іншому випадку файл захоплення пакетів буде збережено у внутрішній пам’яті пристрою.

У полі «Тип трафіку що захоплюється» ви можете вибрати значення залежно від того, який трафік ви хочете захопити — Вхідний, Вихідний або Вхідний і вихідний (за замовчуванням).

За потреби ви можете застосувати фільтр у полі «Фільтр захоплення», щоб зменшити обсяг захопленого трафіку та заощадити місце в пам’яті для даних, які вас цікавлять. Синтаксис фільтра такий самий, як у Wireshark. Наприклад, за допомогою фільтра «host 192.168.1.33 and port 53» буде захоплено лише трафік DNS з хоста 192.168.1.33. Якщо в полі «Фільтр захоплення» нічого не вказано, усі мережеві пакети будуть захоплені, але в цьому випадку файл дампу пакетів буде більшим за розміром.

Приклади використання фільтрів:

Залиште інші поля зі значеннями за замовчуванням.

Для отримання додаткової інформації про всі налаштування див. статтю «Розширене налаштування мережевого захоплення».

Тепер ви можете перейти до захоплення пакетів.

Натисніть кнопку «Почати», щоб запустити створене правило.

Маршрутизатор почне збирати мережеві пакети.

Після відтворення проблеми необхідно зупинити захоплення пакетів, натиснувши кнопку «Зупинити».

Якщо в полі «Місце зберігання» вказано USB-накопичувач, файл захоплення мережевих пакетів буде збережено на нього. Якщо для розташування встановлено значення «Внутрішня пам’ять», натисніть «Зберегти на комп’ютер».

Вам буде запропоновано зберегти файл у форматі *.pcapng, який містить захоплені мережеві пакети.

Використовуйте інструмент аналізатора мережевого трафіку Wireshark, щоб переглянути файл дампу пакетів на вашому комп’ютері.