Comment créer un dump réseau (pcap)

Un dump réseau (capture de paquets, .pcap) enregistre chaque paquet que votre ordinateur envoie et reçoit. Lorsque les problèmes de connexion sont difficiles à diagnostiquer, le support peut lire le dump et identifier exactement ce qui n'a pas fonctionné sur le réseau — pertes, retransmissions, RST, handshakes lents, incompatibilités de MTU, …

Choisissez ci-dessous les instructions pour votre système d'exploitation.

Option 1 — Windows (Wireshark)

1. Téléchargez et installez Wireshark.
2. Ouvrez Wireshark et sélectionnez votre connexion réseau active (p. ex. Wi-Fi ou Ethernet) — mais ne la démarrez pas encore.
3. Filtrer par IP (facultatif, recommandé) : si le support vous a demandé de capturer le trafic d'un serveur spécifique, il est beaucoup plus propre de filtrer dessus.
   • Repérez la barre "Capture filter" au-dessus de la liste des interfaces.
   • Saisissez : host 85.239.155.123 — remplacez par l'IP requise.
   • La barre devient verte lorsque la syntaxe est correcte.
4. Double-cliquez sur votre connexion réseau (ou cliquez sur l'icône bleue Shark Fin) pour démarrer.
5. Important : revenez à votre application ou navigateur et reproduisez l'erreur pendant que Wireshark enregistre.
6. Revenez à Wireshark et cliquez sur l'icône rouge Carré (Stop) en haut à gauche.
7. Allez dans File → Save As… et enregistrez le fichier en .pcap (p. ex. issue.pcap).
8. Joignez le .pcap à votre ticket de support.

Sans le filtre IP, vous capturerez chaque paquet de l'interface — un fichier qui grossit vite, plus difficile à lire, et qui peut divulguer du trafic non lié. Filtrez toujours quand vous le pouvez.

Option 2 — Linux (tcpdump)

1. Ouvrez un terminal.
2. Exécutez l'une des commandes suivantes. Les deux nécessitent sudo/root.

   Tout capturer (sans filtre) :

   sudo tcpdump -i any -w capture.pcap

   Capturer uniquement un serveur spécifique (recommandé) :

   Remplacez 1.2.3.4 par l'IP du serveur :

   sudo tcpdump -i any host 1.2.3.4 -w capture.pcap

3. Important : revenez à votre application ou navigateur et reproduisez l'erreur pendant que la commande s'exécute.
4. Revenez au terminal et appuyez sur Ctrl + C pour arrêter l'enregistrement.
5. Le fichier capture.pcap est maintenant enregistré dans le répertoire courant. Joignez-le à votre ticket de support.

Si tcpdump n'est pas installé :

• Debian / Ubuntu : sudo apt install tcpdump
• RHEL / Fedora : sudo dnf install tcpdump

Option 3 — macOS

macOS fonctionne avec les deux approches ci-dessus :

• GUI : installez Wireshark pour macOS et suivez les étapes Windows.
• Terminal : tcpdump est préinstallé — suivez les étapes Linux. Vous n'avez rien à installer.

Conseils

• Reproduisez l'erreur pendant la capture. Une capture qui ne contient pas le problème est inutile. Démarrez la capture, puis déclenchez le problème, puis arrêtez.
• Restez bref. De 30 secondes à quelques minutes suffisent généralement. Les gros fichiers (>50 Mo) sont plus longs à téléverser et à analyser.
• Filtrez quand c'est possible. Ne capturer que host <server-ip> garde le fichier petit et évite de divulguer du trafic non lié.
• Les fichiers .pcap peuvent contenir des données sensibles (handshakes TLS, cookies, en-têtes d'autres applis). Envoyez-les uniquement via votre ticket de support, pas par chat public.

Avec un dump réseau clair et ciblé, notre équipe peut diagnostiquer le problème bien plus rapidement et vous rendre une connexion stable.