Wie kann ich mit Wireshark einen Netzwerkmitschnitt anfertigen?

VoIP Störungen können häufig anhand eines sogenannten SIP-Trace diagnostiziert werden. In diesem wird der Austausch von Metadaten der Telefonie über Ihre Netzwerkverbindung aufgezeichnet.

Wir können im Falle eines Fehlers auf unserer Infrastruktur einen SIP Trace anhand eines von Ihnen gelieferten Anrufbeispiels generieren. Jedoch können wir naturgemäß nicht auf die Netzwerkkommunikation in Ihrer lokalen Infrastruktur zugreifen. Daher kann es notwendig sein, dass Sie selbst einen SIP Trace anfertigen, wenn das Problem z.B. eher in der Kommunikation zwischen Ihren Telefonen und Ihrer Telefonanlage vermutet wird. Bitte sehen Sie davon ab uns proaktiv Traces zu senden. Sollte ein Mitschnitt der lokalen Daten benötigt werden, wird Ihnen unser Support-Team dies gern mitteilen. Besser ist es, zu jeder Auffälligkeit in der Telefonie, direkt ein konkretes Anrufbeispiel anzugeben. Wichtige Informationen hierzu sind:

• Anrufzeitpunkt?
• Rufnummer des Anrufenden?
• Rufnummer des Angerufenen?
• Was wird erwartet?
• Welches Verhalten wurde beobachtet?

Sie können einen Trace mit der frei verfügbaren Software Wireshark erstellen, die ohnehin genutzt wird, um Traces zu analysieren. Um dies zu tun, müssen lediglich ein paar kleine Einstellungen in dem Programm vorgenommen werden. Die anschließende Aufnahme ist kinderleicht mit zwei Klicks umgesetzt.

Die Software kann hier heruntergeladen werden.

Wenn Wireshark installiert ist, kann mit folgenden Schritten einen Trace angefertigt werden. Wichtig ist, dass Wireshark direkt auf einem Rechner installiert wird, der sich in dem lokalen Telefonienetzwerk befindet und auf dem auch ein Softphone läuft mit dem der Fehler nachgestellt werden kann.
So gehen Sie vor:

• Starten Sie Wireshark
  
   
• Schränken Sie die zu beobachtenden Schnittstellenarten ein. Dazu müssen alle Schnittstellenarten, welche als mögliche Verbindung zwischen Computer und Netzwerk in Frage kommen, aktiviert werden. Die restlichen Schnittstellen können hier abgewählt werden.
  
   
• Um die wirkliche Schnittstelle zu erfassen, kann nun ein Testanruf mit dem Softphone getätigt werden. Während das Gespräch läuft, sollte auf die korrekte Schnittstelle ein „auffälliges“ Bild für den Datenverkehr zeigen.
  
   
• Mit einem Doppelklick auf den Schnittstellennamen, in der Auflistung, wird das Detailfenster für diese Schnittstelle geöffnet.
• Es sind nun bereits Datenpakete zu sehen, welche über die gewählte Schnittstelle empfangen und gesendet werden. Je nach Schnittstelle und laufenden Anwendungen, kann diese Übersicht schnell unübersichtlich sein. Dies ist aber zunächst unerheblich und kann ignoriert werden. Sie können aber auch die Anzahl der geöffneten Programme, die mit dem Internet kommunizieren reduzieren, indem Sie z.B. Ihren Mailclient, Chattools und unnötige Browserfenster schließen
• Mit einem Klick auf den Button mit der blauen Flosse oben links, wird die Aufnahme gestartet. Mit dem danebenliegenden Stop-Symbol wird die Aufnahme angehalten. Je nach Wireshark-Version und Betriebssystem des Computers kann es sein, dass Wireshark schon automatisch mit der Auswahl der Schnittstelle, einen Trace startet. Der Button ist dann nicht klickbar.
  
   
• Während der Trace aufgezeichnet wird, kann nun das zu behandelnde Problem nachgestellt werden.
• Wenn das Problem komplett mitgeschnitten wurde, wird die Aufnahme gestoppt. Dabei ist darauf zu achten, dass z.B. ein laufendes Gespräch komplett beendet wurde, bevor der Stop-Button geklickt wird.
• Nun kann die Aufnahme gespeichert werden.