패킷 캡처를 수행하는 방법

귀하가 겪고 계신 VPN 연결 관련 문제를 해결하는 데 도움을 드리기 위해, 저희 지원 팀에서 패킷 캡처를 수행하도록 요청할 수 있습니다. 이 문서에서는 이를 수행하는 방법을 보여드리겠습니다.

패킷 캡처란 무엇인가요?

데이터 패킷은 네트워크(예: 인터넷)를 통해 전송되는 작은 데이터 단위입니다. 이를 편지와 같다고 생각하시면 됩니다. 편지에 보낸 사람과 수신인 주소가 있는 것처럼, 데이터 패킷에는 출발지 및 목적지 IP 주소가 있습니다. 마찬가지로, 편지에 전송되는 메시지가 포함되어 있는 것처럼, 데이터 패킷에는 전송되는 사용자 데이터가 포함되어 있습니다.

패킷 캡처는 데이터 패킷이 네트워크를 통해 이동할 때 이를 가로채서 분석 및 검사를 위해 파일로 저장하는 과정입니다. 이 파일을 저희 지원 팀에 보내주시면 귀하의 문제를 파악하고 해결하는 데 큰 도움이 될 수 있습니다.

패킷 캡처를 수행하는 데 권장하는 두 가지 도구는 Wireshark 및 tcpdump입니다.

Wireshark를 사용하여 패킷 캡처를 수행하는 방법

Wireshark는 단순한 패킷 캡처를 넘어 훨씬 더 많은 작업을 수행할 수 있는 무료 오픈 소스 GUI 패킷 분석기입니다. Windows, macOS, Linux에서 사용할 수 있습니다.

1. Wireshark를 다운로드(새 창)합니다. Windows에서는 안내에 따라 npcap을 설치하세요 (패킷 캡처에 필요함). Linux의 경우, Wireshark는 대부분의 패키지 관리자를 통해 이용할 수 있으며, 데비안 기반 시스템에서는 sudo apt install wireshark 명령어로 설치할 수 있습니다.

2. Wireshark를 실행합니다. Windows에서는 모든 네트워크 인터페이스에 접근할 수 있도록 관리자 권한으로 실행(새 창)해야 합니다.

3. 패킷을 캡처하려는 인터페이스(예: 이더넷, Wi-Fi, VPN 터널 인터페이스 등)를 선택합니다. 저희 지원 팀에서 귀하가 겪고 계신 문제의 성격에 따라 이를 안내해 드릴 것입니다. 특정 인터페이스를 요청받지 않은 경우, 기본적으로 VPN 터널 인터페이스를 선택하세요.

저희 지원 팀의 요청이 있을 경우, 캡처되는 패킷의 유형을 제한하기 위해 캡처 필터(새 창)(텍스트 문자열)를 입력하세요.

4. 파란색 상어 지느러미 아이콘을 클릭하여 패킷 캡처를 시작합니다.

5. Wireshark가 선택한 인터페이스의 모든 트래픽을 캡처하기 시작합니다. 저희 지원 팀에서 표시 필터(새 창)(텍스트 문자열)를 표시 필터 적용 필드에 입력하도록 요청할 수 있습니다. 캡처가 몇 분 동안 또는 보고하시는 문제가 다시 발생할 때까지 계속되도록 두십시오. 이 과정에서 지원 팀이 특정 작업(예: VPN 연결 또는 연결 해제)을 수행하도록 요청할 수 있습니다.

6. 완료되면 중지 버튼을 클릭합니다.

7. 캡처한 데이터를 파일로 저장합니다. 이를 수행하려면 캡처 파일 저장 아이콘을 클릭하고 시스템에서 .pcapng 파일을 저장할 위치를 선택하세요.

이제 이 파일을 저희 지원 팀에 분석용으로 보내실 수 있습니다.

tcpdump를 사용하여 패킷 캡처를 수행하는 방법

tcpdump는 macOS 및 대부분의 Linux 배포판에 내장된 명령줄 도구입니다(설치되어 있지 않은 경우 쉽게 설치할 수 있습니다. 예를 들어, 데비안 기반 시스템에서는 sudo apt install tcpdump를 사용함). Windows에서는 tcpdump의 Windows 버전인 WinDump(새 창)을 다운로드하여 설치할 수 있습니다.

1. 컴퓨터에서 터미널 창을 엽니다. (macOS에서는 터미널 앱을 엽니다. Windows에서는 명령 프롬프트 또는 PowerShell 앱을 열고, 마우스 오른쪽 버튼으로 클릭한 후 관리자 권한으로 실행을 선택해야 합니다. Linux에서는 앱 서랍에서 선호하는 터미널 에뮬레이터를 엽니다).

2. 기기의 인터페이스 목록을 확인하려면 ifconfig(또는 Windows의 경우 ipconfig)를 입력합니다.

3. 다음 명령을 입력합니다.

• Windows: tcpdump -i <인터페이스> -w capture.pcap
• macOS 및 Linux: sudo tcpdump -i <인터페이스> -w capture.pcap

부분을 패킷을 캡처하려는 인터페이스의 이름(예: eth0, wlan0, 또는 en0)으로 변경합니다. 저희 지원 팀에서 귀하가 겪고 계신 문제의 성격에 따라 이를 지원해 드릴 것입니다. 또한 조사에 도움이 될 수 있도록 필터를 포함하여 이 명령을 수정하도록 요청할 수도 있습니다.

4. 캡처가 몇 분 동안 또는 보고하시는 문제가 다시 발생할 때까지 계속되도록 둔 다음, Ctrl+C를 눌러 프로세스를 중지합니다. 이 과정에서 저희 지원 팀이 특정 작업(예: VPN 연결 또는 연결 해제)을 수행하도록 요청할 수 있습니다.

5. capture.pcap이라는 이름의 파일이 귀하의 홈 디렉터리(또는 tcpdump 명령을 실행한 위치)에 저장됩니다. 다음 운영체제에서 기본 홈 폴더를 찾는 방법은 다음과 같습니다:

• Windows — 파일 탐색기를 열고 C:\Users\사용자이름 경로로 이동합니다
• macOS — Finder를 열고 키보드 단축키 Command (⌘) + Shift + H를 누릅니다
• Linux — 파일 관리자를 열고 /home/사용자이름/ 경로로 이동합니다 (또는 터미널에 cd /home/사용자이름/을 입력합니다)

이제 이 파일을 저희 지원 팀에 분석용으로 보내실 수 있습니다.