Como capturar pacotes no Mikrotik - Histórico de revisão

Lucas Rocha Abraão: Apenas um erro de digitação, de "das" para "duas"

2019-11-16T22:34:40Z

Apenas um erro de digitação, de "das" para "duas"

Daniel Damito em 15h09min de 7 de novembro de 2019

2019-11-07T15:09:57Z

Daniel Damito em 15h04min de 7 de novembro de 2019

2019-11-07T15:04:39Z

Daniel Damito em 15h03min de 7 de novembro de 2019

2019-11-07T15:03:01Z

Daniel Damito em 15h02min de 7 de novembro de 2019

2019-11-07T15:02:05Z

Daniel Damito em 14h38min de 7 de novembro de 2019

2019-11-07T14:38:19Z

Daniel Damito: Criou página com '=== Introdução === Certos problemas de rede só podem ser identificados mais profundamente através da análise de uma captura de pacotes. Através desta captura podemos ide...'

2019-11-07T14:28:11Z

Criou página com '=== Introdução === Certos problemas de rede só podem ser identificados mais profundamente através da análise de uma captura de pacotes. Através desta captura podemos ide...'

Página nova

=== Introdução ===
Certos problemas de rede só podem ser identificados mais profundamente através da análise de uma captura de pacotes. Através desta captura podemos identificar excesso de retransmissões, falhas em consultas em DNS, emissão de pacotes com IP de origem incorreto e diversos outros problemas que dificilmente veríamos de forma tradicional.

Existem diversas formas de se capturar pacotes em uma rede. O método mais usado geralmente é através do utilitário tcpdump do Linux. O Mikrotik possui das formas de se analisar pacotes: '''torch''' e '''packet sniffer.'''

Apesar de o torch também ser um recurso válido, ele é relativamente limitado à alguns detalhes dos pacotes. Por este motivo, iremos demonstrar neste artigo como capturar os pacotes utilizando o packet sniffer, pois podemos visualizar a captura localmente em nossos computadores com o Wireshark.

=== Requisitos ===
* Um roteador Mikrotik;
* Wireshark;
* Winbox.

=== Salvando um arquivo de captura no Mikrotik ===

Em '''Tools > Packet Sniffer,''' preencha da seguinte forma:

'''Guia General'''
* '''Memory Limit:''' a quantidade máxima de memória em KB que será usada para salvar a captura de pacotes. Geralmente 10000 KBs (10 MB) é suficiente para capturas normais.
* '''Only headers:''' caso queira salvar apenas os cabeçalhos dos pacotes, marque esta opção. Se tiver dúvidas do que precisa, deixe-a desmarcada.
* '''File name:''' nome do arquivo que será salvo no roteador. Utilize sempre a extensão .pcap para facilitar o reconhecimento do software padrão (Wireshark) no sistema operacional. Exemplo: ProblemasGoogle.pcap.
* '''File limit:''' este será o tamanho máximo do arquivo. Este tamanho dependerá do que você deseja analisar.

'''Guia Streaming'''

Como não iremos transmitir a captura em tempo real nesta seção, todos os campos desta guia podem ser deixados desmarcados e em branco.

'''Guia Filter'''

Esta guia é onde você configurará os filtros para selecionar o que exatamente deseja capturar.

Caso deseje utilizar mais de um filtro em um parâmetro específico, basta clicar na seta para baixo do lado direito do parâmetro, como indicado no campo '''x''' do screenshot abaixo. Para selecionar se o condicional será '''e''' ou '''ou,''' utilize o campo '''Filter Operation''', explicado mais abaixo.

Os campos de Interfaces até CPU não são obrigatórios, portanto utilize apenas os filtros que te forem desejados. Caso não deseje filtrar nada específico, basta deixar todos esses campos em branco.

* '''Interfaces:''' De qual interface deseja coletar a captura.
* '''Mac Address:''' De qual endereço MAC de origem ou destino deseja coletar a captura.
* '''Mac Protocol:''' De qual protocolo de camada 2 deseja coletar a captura.
* '''IP Address:''' De qual IPv4 (obsoleto) de destino ou de origem deseja coletar a captura.
* '''IPv6 Address:''' De qual IPv6 de destino ou de origem deseja coletar a captura.
* '''IP Protocol:''' De qual protocolo de camada 4 deseja coletar a captura
* '''Port:''' De qual porta deseja coletar a captura
* '''CPU:''' De qual CPU deseja capturar os pacotes
* '''Direction:''' Baseado na interface selecionado, qual sentido deseja capturar pacotes: rx (download) ou tx (upload).
* '''Filter Operation:''' Quando um campo tiver mais de um parâmetro, a opção selecionada aqui decidirá se a condição será '''e''' ou '''ou.''' Exemplos:
** Caso você adicione dois IPs no campo IPv6 Address e a condição aqui seja '''or''', a captura irá coletar pacotes que coincidam com qualquer um destes IPs;
** Caso você adicione dois IPs no campo IPv6 Address e a condição aqui seja '''and''', a captura irá coletar apenas os pacotes que coincidam com os dois IPs ao mesmo tempo.

=== Transmitindo a captura em tempo real para o Wireshark ===

'''Guia General'''
* '''Memory Limit:''' A quantidade máxima de memória em KB que será usada para salvar a captura de pacotes. Geralmente 10000 KBs (10 MB) é suficiente para capturas normais.
* '''Only headers:''' Caso queira capturar apenas os cabeçalhos dos pacotes, marque esta opção. Se tiver dúvidas do que precisa, deixe-a desmarcada.
* '''File name:''' Este campo não será preenchido, visto que iremos transmitir a captura em tempo real para o Wireshark.
* '''File limit:''' Este campo não será preenchido, visto que iremos transmitir a captura em tempo real para o Wireshark.
'''Guia Streaming'''

Como não iremos transmitir a captura em tempo real nesta seção, todos os campos desta guia podem ser deixados desmarcados e em branco.

'''Guia Filter'''

Esta guia é onde você configurará os filtros para selecionar o que exatamente deseja capturar.

Caso deseje utilizar mais de um filtro em um parâmetro específico, basta clicar na seta para baixo do lado direito do parâmetro, como indicado no campo '''x''' do screenshot abaixo. Para selecionar se o condicional será '''e''' ou '''ou,''' utilize o campo '''Filter Operation''', explicado mais abaixo.

Os campos de Interfaces até CPU não são obrigatórios, portanto utilize apenas os filtros que te forem desejados. Caso não deseje filtrar nada específico, basta deixar todos esses campos em branco.

* '''Interfaces:''' De qual interface deseja coletar a captura.
* '''Mac Address:''' De qual endereço MAC de origem ou destino deseja coletar a captura.
* '''Mac Protocol:''' De qual protocolo de camada 2 deseja coletar a captura.
* '''IP Address:''' De qual IPv4 (obsoleto) de destino ou de origem deseja coletar a captura.
* '''IPv6 Address:''' De qual IPv6 de destino ou de origem deseja coletar a captura.
* '''IP Protocol:''' De qual protocolo de camada 4 deseja coletar a captura
* '''Port:''' De qual porta deseja coletar a captura
* '''CPU:''' De qual CPU deseja capturar os pacotes
* '''Direction:''' Baseado na interface selecionado, qual sentido deseja capturar pacotes: rx (download) ou tx (upload).
* '''Filter Operation:''' Quando um campo tiver mais de um parâmetro, a opção selecionada aqui decidirá se a condição será '''e''' ou '''ou.''' Exemplos:
** Caso você adicione dois IPs no campo IPv6 Address e a condição aqui seja '''or''', a captura irá coletar pacotes que coincidam com qualquer um destes IPs;
** Caso você adicione dois IPs no campo IPv6 Address e a condição aqui seja '''and''', a captura irá coletar apenas os pacotes que coincidam com os dois IPs ao mesmo tempo.

← Edição anterior		Edição das 15h09min de 7 de novembro de 2019
Linha 114:		Linha 114:

	[[Categoria:Geral]]		[[Categoria:Geral]]
−	~~[[Categoria:Capacitação]]~~

← Edição anterior		Edição das 15h04min de 7 de novembro de 2019
Linha 108:		Linha 108:

	No Winbox, em '''Tools > Packet Sniffer,''' clique em '''stop''' quando desejar parar a captura.		No Winbox, em '''Tools > Packet Sniffer,''' clique em '''stop''' quando desejar parar a captura.
		+
		+
		+
		+	Artigo original por [https://wiki.brasilpeeringforum.org/w/Usu%C3%A1rio:Daniel_Damito Daniel Damito].
		+
		+	[[Categoria:Geral]]
		+	[[Categoria:Capacitação]]

@@ Linha 50: / Linha 50: @@
 No Winbox, em '''Tools > Packet Sniffer,''' clique em '''start''' quando desejar iniciar a captura;
-No Winbox, em '''Tools > Packet Sniffer,''' clique em stop quando desejar parar a captura. Após isso, o arquivo estará salvo no menu '''files''' no Mikrotik e poderá ser baixado localmente.
+No Winbox, em '''Tools > Packet Sniffer,''' clique em '''stop''' quando desejar parar a captura. Após isso, o arquivo estará salvo no menu '''files''' no Mikrotik e poderá ser baixado localmente.
 === Transmitindo a captura em tempo real para o Wireshark ===

@@ Linha 13: / Linha 13: @@
 === Salvando um arquivo de captura no Mikrotik ===
-Em '''Tools > Packet Sniffer,''' preencha da seguinte forma:
+No Winbox, em '''Tools > Packet Sniffer,''' preencha da seguinte forma:
 '''<u>Guia General</u>'''
@@ Linha 47: / Linha 47: @@
 ** Caso você adicione dois IPs no campo IPv6 Address e a condição aqui seja '''and''', a captura irá coletar apenas os pacotes que coincidam com os dois IPs ao mesmo tempo.
 [[Arquivo:Captura de pacotes mk 3.png|centro|miniaturadaimagem|800x800px]]
 === Transmitindo a captura em tempo real para o Wireshark ===
 '''<u>Guia General</u>'''
@@ Linha 55: / Linha 61: @@
 * '''File name:''' Este campo não será preenchido, visto que iremos transmitir a captura em tempo real para o Wireshark.
 * '''File limit:''' Este campo não será preenchido, visto que iremos transmitir a captura em tempo real para o Wireshark.
 '''<u>Guia Streaming</u>'''
 Esta guia é utilizada para configurar a transmissão remota para o computador local que está rodando o Wireshark. É aqui que configuraremos para que a captura seja lida em tempo real no Wireshark.
 '''<u>Guia Filter</u>'''
@@ Linha 79: / Linha 94: @@
 ** Caso você adicione dois IPs no campo IPv6 Address e a condição aqui seja '''or''', a captura irá coletar pacotes que coincidam com qualquer um destes IPs;
 ** Caso você adicione dois IPs no campo IPv6 Address e a condição aqui seja '''and''', a captura irá coletar apenas os pacotes que coincidam com os dois IPs ao mesmo tempo.

@@ Linha 2: / Linha 2: @@
 Certos problemas de rede só podem ser identificados mais profundamente através da análise de uma captura de pacotes. Através desta captura podemos identificar excesso de retransmissões, falhas em consultas em DNS, emissão de pacotes com IP de origem incorreto e diversos outros problemas que dificilmente veríamos de forma tradicional.
-Existem diversas formas de se capturar pacotes em uma rede. O método mais usado geralmente é através do utilitário tcpdump do Linux. O Mikrotik possui das formas de se analisar pacotes: '''torch''' e '''packet sniffer.'''
+Existem diversas formas de se capturar pacotes em uma rede. O método mais usado geralmente é através do utilitário tcpdump do Linux. O Mikrotik possui duas formas de se analisar pacotes: '''torch''' e '''packet sniffer.'''
 Apesar de o torch também ser um recurso válido, ele é relativamente limitado à alguns detalhes dos pacotes. Por este motivo, iremos demonstrar neste artigo como capturar os pacotes utilizando o packet sniffer, pois podemos visualizar a captura localmente em nossos computadores com o Wireshark.

@@ Linha 20: / Linha 20: @@
 * '''File name:''' nome do arquivo que será salvo no roteador. Utilize sempre a extensão .pcap para facilitar o reconhecimento do software padrão (Wireshark) no sistema operacional. Exemplo: ProblemasGoogle.pcap.
 * '''File limit:''' este será o tamanho máximo do arquivo. Este tamanho dependerá do que você deseja analisar.
 '''<u>Guia Streaming</u>'''
@@ Linha 29: / Linha 30: @@
 Esta guia é onde você configurará os filtros para selecionar o que exatamente deseja capturar.
-Caso deseje utilizar mais de um filtro em um parâmetro específico, basta clicar na seta para baixo do lado direito do parâmetro, como indicado no campo '''x''' do screenshot abaixo. Para selecionar se o condicional será '''e''' ou '''ou,''' utilize o campo '''Filter Operation''', explicado mais abaixo.
+Caso deseje utilizar mais de um filtro em um parâmetro específico, basta clicar na seta para baixo do lado direito do parâmetro. Para selecionar se o condicional será '''e''' ou '''ou,''' utilize o campo '''Filter Operation''', explicado mais abaixo.
 Os campos de Interfaces até CPU não são obrigatórios, portanto utilize apenas os filtros que te forem desejados. Caso não deseje filtrar nada específico, basta deixar todos esses campos em branco.
@@ Linha 45: / Linha 46: @@
 ** Caso você adicione dois IPs no campo IPv6 Address e a condição aqui seja '''or''', a captura irá coletar pacotes que coincidam com qualquer um destes IPs;
 ** Caso você adicione dois IPs no campo IPv6 Address e a condição aqui seja '''and''', a captura irá coletar apenas os pacotes que coincidam com os dois IPs ao mesmo tempo.
 === Transmitindo a captura em tempo real para o Wireshark ===
@@ Linha 55: / Linha 57: @@
 '''<u>Guia Streaming</u>'''
-Como não iremos transmitir a captura em tempo real nesta seção, todos os campos desta guia podem ser deixados desmarcados e em branco.
+Esta guia é utilizada para configurar a transmissão remota para o computador local que está rodando o Wireshark. É aqui que configuraremos para que a captura seja lida em tempo real no Wireshark.
 '''<u>Guia Filter</u>'''