MacのWiresharkでMQTT通信のパケットを見やすくキャプチャする

Posted at 2018-02-15

やること

Macにて、
MQTT通信の内容が、本当に意図した通りに行われているか（QoS, Retain...他）を確認したいものの、
ただ単にWiresharkを使っても、いまいちMQTTメッセージのやり取りを追いきれませんでした。

Wiresharkにて、MQTT通信のパケットキャプチャ結果をもっと見易くなるようにします。

mac版をインストールします。

2018年2月9日時点のバージョン 2.4.4
https://www.wireshark.org/#download

Wiresharkのプラグインでは、luaを利用することが多いようなので、
luaをmacにインストールします。

$ brew install lua

有志のWiresharkプラグイン（Mac対応版）を探してダウンロードします。

Mac用で探したら以下を見つけたので、有り難く利用します。
https://github.com/bobwenx/Wireshark-MQTT-OSX

Windows, Linux用では以下のを見つけましたが、試してないので不明です。
https://github.com/menudoproblema/Wireshark-MQTT

（しかしながら、プラグインの更新日が結構古いので、
　MQTTプロトコルバージョン3ではあるものの、何か必要な仕様が足りてなかったりするかも...？）

Wiresharkの所定のディレクトリに、上記で手に入れた mqtt.lua を置きます。

## プラグインディレクトリの場所
## plugins ディレクトリは存在しない場合もあるので、そのときはmkdirで作成します。
~/.config/wireshark/plugins

$ cp /path/to/mqtt.lua ~/.config/wireshark/plugins

Wireshark起動時に、プラグインは自動的に読み込まれます。

Wiresharkでパケットキャプチャを開始（またはキャプチャデータを読み込み）して、
パケットフィルタに mqtt3 とすれば目的のフィルタリングができます。

Wiresharkでプラグインの読み込み時に何かエラーが出たら、
エラー内容を見てなんとかします。