MQTTのプロトコルを理解するために、MacのDockerでMQTTのブローカー(mosquitto)を動かしてtcpdumpしてWiresharkで見てみる。

Last updated at 2020-12-28Posted at 2020-12-28

はじめに

MQTTを使うならもうちょいプロトコルを理解しておいたほうがよいかなと思ったので、パケットを観察してみた。

しなかったこと

AWS IoT（あきらめた）

最初、AWS IoTにpublishしたりsubscribeしたりするところを観察してたけど、tlsで暗号化されてて、復号の仕方がいまいちわかんなかった。なので、まずは、ローカルでmosquittoってのを動かして試すことにした。

コンテナ

Mac上のコンテナで作業したけれど、mosquittoのオフィシャルイメージは使わなかった。既存のコンテナを使ったので。
eclipse-mosquitto - Docker Hub

コンテナを分けるのも考えたけど、めんどくさくなってやめた。
全部localhostでやると、だれがpub/subしたかわからないので、真面目にやるにはこういう環境が必要そう。
DockerとMosquitto™でMQTTに触れる - Qiita

したこと

環境

適当にDockerのコンテナ作って作業した。
debian系。

mosquittoはこんな感じでいれた。
mosquitto-clientsをいれないと、mosquitto-subとか使えなかった。

apt-get install mosquitto
apt-get install mosquitto-clients

tcpdump

ここらを参考にしようとしたけど、docker0が見当たらなかった。
Dockerコンテナの上で流れるパケットをキャプチャ方法 - Qiita

macOSだとないっぽい。他のOSでどう見えるか確認してないけども。

Docker Desktop for Mac のネットワーク機能 | Docker ドキュメント

macOS 上に docker0 ブリッジがない🔗
Docker Desktop for Mac におけるネットワーク機能の実装方法により、ホスト上から docker0 インターフェースを見ることはできません。このインターフェースは仮想マシン内にあります。

よくわからないので、コンテナ内で、ダンプした。ローカルでしか動かしてないので、loを見てる。

tcpdump -i lo -s 0 -w ./hoge4.cap

ちなみに、これでloとかeth0とかの情報みれた。ifconfigは入ってなかった。

ip a

mosquitto

これで、ブローカーを動かしてそう。

mosquitto -d

subscriber側。

mosquitto_sub -h localhost -t topic/001

publisher側。

mosquitto_pub -h localhost -t topic/001 -m "hello!"

publishすると、subscriber側で、メッセージが表示される。

Wireshark

capファイルは、コンテナからMacに移動して読み込んでる。vscodeだと、右クリックからのDownloadで持ってこれるから楽。コマンド覚えなくても直感的にわかっていい感じ。楽。

上記方法でdumpしたcapファイルをOpenすると、こんな感じで見える。

protocolがMQTTのだけ表示している。
TCPのヘッダ情報とMQTTのパケット情報をいい感じに見れる。
MQTTの情報もいい感じに解析してくれて表示してくれるので、フォーマット知らなくてもそれっぽい情報を理解できる。
encryptされてないので、portは1883。
QoSがAt most once deliveryなこともわかる。
それっぽい流れがみれる。ただ、全部ローカルで動いてるので、だれ（pub or sub or ブローカー）がどれかわかりにくい・・・。

こんな感じ。