Cómo realizar una captura de paquetes

Para ayudarle con la resolución de problemas que esté experimentando con su conexión VPN, nuestro equipo de soporte podría pedirle que realice una captura de paquetes. En este artículo, le mostraremos cómo hacerlo.

¿Qué es una captura de paquetes?

Un paquete de datos es una pequeña unidad de datos que se transmite a través de una red (como internet). Puede imaginarlo como una carta: así como una carta tiene una dirección de remitente y de destinatario, un paquete de datos tiene una dirección IP de origen y de destino. Del mismo modo, así como una carta contiene un mensaje que se envía, un paquete de datos contiene datos de usuario que se transmiten.

La captura de paquetes es el proceso de interceptar estos paquetes de datos mientras viajan por su red y almacenarlos en un archivo para su análisis e inspección. Enviar este archivo a nuestro equipo de soporte puede ayudarle enormemente a comprender y resolver su problema.

Recomendamos dos herramientas para realizar una captura de paquetes: Wireshark y tcpdump.

Cómo realizar una captura de paquetes con Wireshark

Wireshark es un analizador de paquetes con interfaz gráfica de usuario (GUI) gratuito y de código abierto capaz de hacer mucho más que solo capturar paquetes. Está disponible para Windows, macOS y Linux.

1. Descargue(nueva ventana) Wireshark. En Windows, instale npcap cuando se le solicite (esto es necesario para la captura de paquetes). En Linux, Wireshark está disponible a través de la mayoría de los gestores de paquetes y se puede instalar en sistemas basados en Debian con sudo apt install wireshark.

2. Ejecute Wireshark. En Windows, debe ejecutarlo como administrador(nueva ventana) para asegurarse de que puede acceder a todas las interfaces de red.

3. Seleccione la interfaz desde la que desea capturar paquetes (por ejemplo, Ethernet, Wi-Fi, la interfaz del túnel VPN, etc.). Nuestro equipo de soporte le asistirá con esto según la naturaleza de su problema. Si no se le ha solicitado una interfaz específica, seleccione la interfaz del túnel VPN por defecto.

Si nuestro equipo de soporte se lo solicita, ingrese un filtro de captura(nueva ventana) (cadena de texto) para limitar los tipos de paquetes que se capturan.

4. Haga clic en el icono azul de la aleta de tiburón para comenzar a capturar paquetes.

5. Wireshark comenzará a capturar todo el tráfico en la interfaz seleccionada. Nuestro equipo de soporte puede pedirle que ingrese un filtro de visualización(nueva ventana) (cadena de texto) en el campo Aplicar un filtro de visualización. Permita que la captura continúe durante unos minutos o hasta que el problema que está reportando vuelva a ocurrir. Durante este tiempo, es posible que nuestro equipo de soporte le pida que realice ciertas acciones (como conectar o desconectar la VPN).

6. Cuando haya terminado, haga clic en el botón Detener.

7. Guarde los datos capturados como un archivo. Para hacer esto, haga clic en el icono Guardar el archivo de captura y seleccione una ubicación en su sistema para guardar el archivo .pcapng.

Ahora puede enviar este archivo a nuestro equipo de soporte para su análisis.

Cómo realizar una captura de paquetes con tcpdump

tcpdump es una herramienta de línea de comandos integrada en macOS y en la mayoría de las distribuciones de Linux (si no lo está, se puede instalar fácilmente. Por ejemplo, usando sudo apt install tcpdump en sistemas basados en Debian). En Windows, puede descargar e instalar WinDump(nueva ventana), una versión para Windows de tcpdump.

1. Abra una ventana de terminal en su computadora. (En macOS, abra la aplicación Terminal. En Windows, abra la aplicación Símbolo del sistema o PowerShell; asegúrese de hacer clic derecho sobre ella y seleccionar Ejecutar como administrador. En Linux, abra su emulador de terminal favorito desde el menú de aplicaciones).

2. Ingrese ifconfig (o ipconfig en Windows) para ver una lista de las interfaces de su dispositivo.

3. Ingrese el siguiente comando:

• Windows: tcpdump -i <interfaz> -w capture.pcap
• macOS y Linux: sudo tcpdump -i <interfaz> -w capture.pcap

Reemplace con el nombre de la interfaz desde la que desea capturar paquetes (por ejemplo, eth0, wlan0 o en0). Nuestro equipo de soporte le asistirá con esto según la naturaleza de su problema. También es posible que le pidan que modifique este comando para incluir filtros que ayuden con nuestras investigaciones.

4. Permita que la captura continúe durante unos minutos o hasta que el problema que está reportando vuelva a ocurrir, luego presione Ctrl+C para detener el proceso. Durante este tiempo, es posible que nuestro equipo de soporte le pida que realice ciertas acciones (como conectar o desconectar la VPN).

5. Un archivo llamado capture.pcap se guardará en su directorio de Inicio (o desde donde haya ejecutado el comando tcpdump). Para encontrar su carpeta de Inicio por defecto en:

• Windows — Abra el Explorador y vaya a C:\\Users\\su_nombre_de_usuario
• macOS — Abra el Finder y presione el atajo de teclado Command (⌘) + Shift + H
• Linux — Abra su administrador de archivos y vaya a /home/su_nombre_de_usuario/ (o escriba cd /home/su_nombre_de_usuario/ en su terminal)

Ahora puede enviar este archivo a nuestro equipo de soporte para su análisis.