Tiempo necesario: 10 minutos

Guía de desbloqueo paso a paso

1. Configuración de Packet Sniffer en MikroTik

   1. Accede a tu dispositivo MikroTik: Conéctate al router MikroTik a través de WinBox, SSH o la interfaz web (WebFig).
   2. Abre la herramienta de Packet Sniffer: Ve a Tools y selecciona Packet Sniffer.
   3. Configura los parámetros de captura:
   – Define la interfaz en la que deseas capturar el tráfico.
   – Puedes establecer filtros para capturar solo los paquetes de interés (por ejemplo, IP, puerto, etc.).
   – Elige el formato de salida (pcap es el recomendado para Wireshark).
   4. Inicia la captura: Haz clic en Start para comenzar a capturar los paquetes.
   5. Detener la captura: Una vez que hayas capturado el tráfico deseado, haz clic en Stop y luego en Save para exportar el archivo.

2. Exportar el archivo de captura

   Guardar el archivo: Selecciona la ubicación y el nombre del archivo. Asegúrate de que tenga la extensión .pcap o .pcapng.

3. Instalar Wireshark

   Descargar Wireshark: Ve al sitio oficial de Wireshark y descarga la versión adecuada para tu sistema operativo.
   Instalar Wireshark: Sigue las instrucciones de instalación según tu sistema operativo.

4. Abrir el archivo en Wireshark

   Iniciar Wireshark: Abre Wireshark en tu computadora.
   Cargar el archivo de captura: Ve a File > Open y selecciona el archivo .pcap que generaste en MikroTik.

5. Analizar los paquetes capturados

   Explorar el tráfico:
   – Una vez que se carga el archivo, podrás ver todos los paquetes capturados en la interfaz de Wireshark.
   – Utiliza los filtros de visualización de Wireshark para analizar el tráfico específico que te interesa.
   Interpretar los resultados:
   – Observa las estadísticas, flujos de conversación y detalles de los paquetes para identificar problemas o patrones de tráfico inusuales.