Wireshark（ワイヤーシャーク）ポート転送確認

スポンサードリンク

Wireshark（ワイヤーシャーク）を使って、ブロードバンドルータからポート開放設定した通りにパケット（通信データ）が送られてくるかを調べる方法の説明です。

ポート開放とはルータからのポートを転送する意味と言うことをポート開放とはで説明したと思います。今から紹介するWiresharkを使うことで転送を実際にチェックできます。

よくポートが開放出来ないとご質問頂くのですが、ポート開放出来ない原因には幾つかあり大まかに切り分けると以下の三種類になります。

ルータへの設定が間違えている
サーバーアプリケーションが応答していない
ポート開放出来ないプライベートIPアドレス契約のインターネット

この三種類を一度に調べるのは困難を極めます。なので今回Wiresharkと言うトラフィックを監視するフリーネットワークアプリケーションを使って実際にポートが開放されているかを調べる手順をご案内します。難しくないのでポート開放で悩んでいる方はお試しください。

また、Wiresharkの特徴としましてはウイルスによる踏み台や情報漏えいも監視できるので会社のネットワーク管理されている方にも重宝するアプリケーションと言えますので是非参照下さい。

スポンサードリンク

Wiresharkのダウンロード

Wiresharkのダウンロード説明です。まず公式サイトからセットアップするパソコンのOS別にインストーラーをダウンロードします。

Wireshark公式

Download Wiresharkを開きます

Stable Release（1.2.10）をダウンロード下さい。
旧バージョンでも構いませんが、ここでは1.2.10で説明します。旧バージョンではポートフィルタの方法等が異なるので必ず1.2.10をダウンロード下さい。
ダウンロードするモデルは一般的なWindowsなら32bitをダウンロード、Windows7等で64bit版ご利用なら64bit版をダウンロード下さい。

ダウンロード出来たらインストールします。

Wiresharkインストール

インストーラーをダブルクリックしてインストール下さい。

インストーラーが起動したら図の通りNEXTのボタンを選んでいくだけです。

Wireshark利用規約です。I　Agreeを選んでください

インストールオプションです。ユーザーガイドだけ入りませんが後でアンインストールする場合はそのまま全部インストールください。

起動アイコンオプションです。特に変更する必要はありません

インストールフォルダ変更オプションです。特にそのままで構いません

WinPcapが別途インストールされると言う確認画面です。必要なプラグインなので必ずインストールください。WinPcapが無いとWiresharkは動作出来ません

Wiresharkのインストールが開始されます。

続いてWinPcapのインストールも開始されるので図の通り進んで下さい。

WinPcapの利用規約です。I Agreeを選んでください。

まずWinPcapをインストール完了させます

まずはWinPcapのインストール完了になります。

続いてWiresharkのインストーラの続きを行ないます。インストーラーが隠れているので以下のタブになっている最小化アイコンをクリックしてインストーラ画面を出してください。

Wiresharkのインストーラーの続きの画面が出てくるのでNextを選んで下さい

Finishを選んでこれでセットアップ完了になります。

Wiresharkの起動

Wiresharkの起動はスタートメニューからWiresharkアイコンをクリックすることで起動することが出来ます。

Wireshark起動画面。基本的に画面左上の方で操作します。

Wiresharkの使い方

ポート転送を調べるための使い方の説明です。

まず基本的動作のアイコン説明です。画面左上のアイコンからトラフィック状態を調べることが可能です。
アイコン左側から順番に説明します

トラフィックを調べるLANアダプター別に開始することが出来ます
デフォルトで選択されているLANアダプターで調べるトラフィックオプションを変更出来ます
トラフィックスキャン停止
調べたトラフィック画面を消します。

本題のポート転送を調べる手順の説明です。

当サイトのポート開放の確認サービスを併用します（TCPプロトコル限定です、UDPは調べることは可能ですが別途UDPポート開放チェックに説明があるのでそちらを確認下さい）

まずWiresharkの二番目のアイコンをクリックして下さい。
WiresharkのCapture Options画面が開きます。ここでポート開放出来ているか調べたいポートだけ調べられるようにカスタマイズします

Capture Filterの項目にブロードバンドルータにポート開放設定したポート番号を指定します。
例えば、TCPプロトコルの20000番をポート開放したのにポート開放できてないと確認画面にでたので、この方法でWiresharkでルータ側からはパソコンまでポート転送（ルータポート開放）してくれているのかを調べます。

Capture Filterには次の用に指定します。プロトコル名、ポート番号に数字の情報を入力します。

tcp port 20000

これでTCPポート20000だけトラフィック内容状態を調べさせることが出来ます。

設定出来たらStartボタンをクリック

当サイトのポート開放確認画面から20000を指定してチェックをさせます。

もしもルータが20000番宛にパソコンへ問題なくパケットを転送（ポート開放）出来ているなら以下の様にWiresharkのログ画面に反応が出ます。

Wiresharkポート開放出来ている事を示すログ
尚、ルータがポート開放してくれていない場合は空欄のままです。（何もログに出ません）
ログにはポート開放の確認サイト202.164.236.11（kagemaruのサーバアドレス）から20000番をポート開放しているパソコン192.168.1.133へ転送されてきていて、赤い色はアプリケーションが正しく動作していないのでエラーのパケットを202.164.236.11へ返している状態を示しています

なので、ポート開放の確認サイトではポート開放出来てないと結果に反映されてしまいます。
この部分を私が何時も指摘しているANHTTPDで確認して欲しいという部分です。

仮にルータ側でポート開放出来てない場合は例えば20001番をチェックさせると、ポート開放の確認画面でもポートは開放されていませんと出ますと同時にWiresharkにも反応は出ません。

この場合はルータ側でポート開放が出来てないことになります。