Wie man einen Netzwerk-Dump (pcap) erstellt

Ein Netzwerk-Dump (Paketmitschnitt, .pcap) zeichnet jedes Paket auf, das Ihr Computer sendet und empfängt. Wenn Verbindungsprobleme schwer zu diagnostizieren sind, kann der Support den Dump lesen und genau feststellen, was auf der Leitung schiefgelaufen ist — Verluste, Retransmissions, RSTs, langsame Handshakes, MTU-Diskrepanzen, …

Wählen Sie unten die Anleitung für Ihr Betriebssystem.

Option 1 — Windows (Wireshark)

1. Laden Sie Wireshark herunter und installieren Sie es.
2. Öffnen Sie Wireshark und wählen Sie Ihre aktive Netzwerkverbindung (z. B. Wi-Fi oder Ethernet) — aber starten Sie sie noch nicht.
3. Nach IP filtern (optional, empfohlen): Wenn der Support Sie gebeten hat, den Datenverkehr für einen bestimmten Server aufzuzeichnen, ist es viel sauberer, darauf zu filtern.
   • Suchen Sie die Leiste "Capture filter" über der Schnittstellenliste.
   • Geben Sie ein: host 85.239.155.123 — ersetzen Sie sie durch die erforderliche IP.
   • Die Leiste wird grün, wenn die Syntax korrekt ist.
4. Doppelklicken Sie auf Ihre Netzwerkverbindung (oder klicken Sie auf das blaue Shark-Fin-Symbol), um zu starten.
5. Wichtig: Kehren Sie zu Ihrer Anwendung oder Ihrem Browser zurück und reproduzieren Sie den Fehler, während Wireshark aufzeichnet.
6. Kehren Sie zu Wireshark zurück und klicken Sie auf das rote Quadrat-Symbol (Stop) oben links.
7. Gehen Sie zu File → Save As… und speichern Sie die Datei als .pcap (z. B. issue.pcap).
8. Hängen Sie die .pcap an Ihr Support-Ticket an.

Ohne den IP-Filter erfassen Sie jedes Paket auf der Schnittstelle — eine schnell wachsende Datei, schwerer zu lesen und sie kann unzusammenhängenden Datenverkehr preisgeben. Filtern Sie immer, wenn Sie können.

Option 2 — Linux (tcpdump)

1. Öffnen Sie ein Terminal.
2. Führen Sie einen der folgenden Befehle aus. Beide erfordern sudo/root.

   Alles erfassen (kein Filter):

   sudo tcpdump -i any -w capture.pcap

   Nur einen bestimmten Server erfassen (empfohlen):

   Ersetzen Sie 1.2.3.4 durch die Server-IP:

   sudo tcpdump -i any host 1.2.3.4 -w capture.pcap

3. Wichtig: Kehren Sie zu Ihrer Anwendung oder Ihrem Browser zurück und reproduzieren Sie den Fehler, während der Befehl läuft.
4. Kehren Sie zum Terminal zurück und drücken Sie Ctrl + C, um die Aufzeichnung zu stoppen.
5. Die Datei capture.pcap ist nun im aktuellen Verzeichnis gespeichert. Hängen Sie sie an Ihr Support-Ticket an.

Falls tcpdump nicht installiert ist:

• Debian / Ubuntu: sudo apt install tcpdump
• RHEL / Fedora: sudo dnf install tcpdump

Option 3 — macOS

macOS funktioniert mit beiden Ansätzen oben:

• GUI: Installieren Sie Wireshark für macOS und folgen Sie den Windows-Schritten.
• Terminal: tcpdump ist vorinstalliert — folgen Sie den Linux-Schritten. Sie müssen nichts installieren.

Tipps

• Reproduzieren Sie den Fehler während der Aufzeichnung. Eine Aufzeichnung, die das Problem nicht enthält, ist nutzlos. Starten Sie die Aufzeichnung, dann lösen Sie das Problem aus, dann stoppen Sie.
• Halten Sie sie kurz. 30 Sekunden bis ein paar Minuten reichen meist aus. Große Dateien (>50 MB) brauchen länger zum Hochladen und Analysieren.
• Filtern Sie, wenn möglich. Nur host <server-ip> zu erfassen hält die Datei klein und vermeidet das Preisgeben unzusammenhängenden Datenverkehrs.
• .pcap-Dateien können sensible Daten enthalten (TLS-Handshakes, Cookies, Header anderer Apps). Senden Sie sie nur über Ihr Support-Ticket, nicht über öffentlichen Chat.

Mit einem klaren, fokussierten Netzwerk-Dump kann unser Team das Problem deutlich schneller diagnostizieren und Ihnen zu einer stabilen Verbindung zurückverhelfen.