Paket Yakalama (PCAP) Nasıl Yapılır ve Gönderilir

Giriş

Paket yakalama (PCAP — Packet Capture), ağ trafiğini kaydetme işlemidir. Ağ sorunlarını, bağlantı problemlerini ve saldırı trafiğini analiz etmek için kullanılır.

REXE Teknoloji destek ekibi, karmaşık ağ sorunlarını analiz etmek için PCAP dosyası talep edebilir.

Linux'ta Paket Yakalama (tcpdump)

tcpdump Kurulumu

# Debian / Ubuntu
sudo apt-get install tcpdump

# CentOS / RHEL / Rocky Linux
sudo yum install tcpdump

# AlmaLinux
sudo dnf install tcpdump

Temel Kullanım

# Tüm arayüzlerde, belirli bir portta yakalama
sudo tcpdump --interface any -w capture.pcap -nn port 25565

# Belirli bir IP adresinden gelen trafiği yakalama
sudo tcpdump --interface any -w capture.pcap -nn host 1.2.3.4

# Belirli bir arayüzde yakalama
sudo tcpdump -i eth0 -w capture.pcap -nn

# Paket sayısı sınırlı yakalama (1000 paket)
sudo tcpdump --interface any -w capture.pcap -nn -c 1000 port 25565

Parametre Açıklamaları

Yakalama İşlemini Durdurma

Yakalama sırasında CTRL+C tuşlarına basarak işlemi durdurun. Dosya otomatik olarak kaydedilir.

# Yakalama başlat
sudo tcpdump --interface any -w capture.pcap -nn port 25565
# ... trafik yakalanıyor ...
# CTRL+C ile durdur
^C
42 packets captured

Yaygın Yakalama Senaryoları

# Minecraft sunucusu trafik analizi
sudo tcpdump --interface any -w minecraft.pcap -nn port 25565

# FiveM sunucusu trafik analizi
sudo tcpdump --interface any -w fivem.pcap -nn port 30120

# SSH bağlantı sorunu analizi
sudo tcpdump --interface any -w ssh.pcap -nn port 22

# Tüm trafik (dikkat: büyük dosya oluşabilir)
sudo tcpdump --interface any -w all_traffic.pcap -nn -c 5000

Windows'ta Paket Yakalama (Wireshark)

Wireshark Kurulumu

1. Wireshark resmi sitesinden indirin
2. Kurulum sihirbazını takip edin
3. Npcap bileşenini de kurun (kurulum sırasında otomatik önerilir)

Yakalama Adımları

1. Wireshark'ı yönetici olarak açın
2. Ana ekranda ağ arayüzlerini göreceksiniz
3. Aktif trafiği olan arayüzü seçin (genellikle "Ethernet" veya "Wi-Fi")
4. Yakalama otomatik olarak başlar
5. Sorun yaşandığı süre boyunca yakalamaya devam edin
6. File → Save As ile .pcap formatında kaydedin

Yakalama Filtresi Kullanma

Yakalama başlamadan önce filtre uygulayabilirsiniz:

# Belirli port
port 25565

# Belirli IP
host 1.2.3.4

# Belirli port ve protokol
tcp port 3389

# Birden fazla koşul
port 25565 or port 30120

PCAP Dosyasını Destek Ekibine Gönderme

1. Yakalama işlemini tamamlayın ve .pcap dosyasını kaydedin
2. REXE destek panelinden (my.rexe.tr) yeni bir destek talebi oluşturun
3. PCAP dosyasını talebe ekleyin
4. Aşağıdaki bilgileri de belirtin:

- Yakalama tarihi ve saati
- Yakalama süresi
- Hangi servis/port için yakalama yapıldığı
- Sorunun açıklaması
- Sunucu IP adresi

Sık Sorulan Sorular

PCAP dosyası çok büyük, ne yapmalıyım?

Port veya IP filtresi kullanarak yakalama kapsamını daraltın. Veya -c parametresi ile paket sayısını sınırlayın.

tcpdump komutu bulunamıyor

tcpdump kurulu olmayabilir. Yukarıdaki kurulum komutlarını kullanarak yükleyin.

Wireshark'ta hangi arayüzü seçmeliyim?

Aktif trafik gösteren arayüzü seçin. Genellikle "Ethernet" veya ana ağ adaptörünüzdür.