# Construtor de sniffer de pacotes do FortiOS > Monte um comando diagnose sniffer packet do FortiGate a partir das partes, ou cole um para ter cada argumento explicado: interface, filtro, verbosidade 1-6, contagem e formato de horário. - Tool: https://ronutz.com/pt-BR/tools/fortios-sniffer-builder - Family: Redes --- ## O que faz Monta um comando `diagnose sniffer packet` do FortiGate a partir das suas partes, ou decodifica um comando existente explicando cada argumento, tudo sem tocar em um equipamento. O sniffer embutido do FortiOS é a primeira ferramenta que a maioria das pessoas usa quando um pacote não chega onde deveria, e sua linha de comando reúne cinco argumentos posicionais em uma única linha. Esta ferramenta monta essa linha para você e a lê de volta, argumento por argumento. Roda inteiramente no seu navegador e é fundamentada na documentação do próprio sniffer da Fortinet e na referência de CLI. ## Montando um comando Escolha uma interface (ou `any` para todas), opcionalmente um host, uma porta e um protocolo, e então um nível de verbosidade, uma contagem de pacotes e um formato de horário. A ferramenta monta o comando exato: ``` diagnose sniffer packet <'filtro'> ``` O filtro que você monta é mostrado entre aspas simples, do jeito que o FortiOS espera uma expressão estilo BPF com várias palavras, e um `host` mais um `proto` são unidos com `and`. Quando nenhuma parte do filtro está definida, é usada a palavra `none`, que captura tudo na interface. Cada argumento é explicado ao lado do comando, e as armadilhas comuns são sinalizadas enquanto você monta. ## Decodificando um comando Cole um comando como `diagnose sniffer packet any 'host 10.1.1.1 and tcp port 443' 4 0 l` e cada um dos cinco argumentos é lido de volta: a interface (e se `any` significa uma captura cooked do Linux que oculta o cabeçalho Ethernet real), o filtro e o que ele casa, o nível de verbosidade e exatamente o que ele imprime, a contagem de pacotes e o formato de horário. A forma abreviada `diag sniff packet` também é aceita, e um comando com a contagem ou o horário finais omitidos ainda é decodificado, porque esses argumentos são opcionais no equipamento. ## Verbosidade, horários e as armadilhas A verbosidade do FortiOS vai de 1 a 6. Os níveis 1 a 3 adicionam progressivamente mais do pacote (cabeçalhos, depois carga IP, depois o quadro Ethernet completo); os níveis 4 a 6 fazem o mesmo, mas adicionalmente imprimem o nome da interface que cada pacote usou, que é o que você quer com `any`. A saída no nível Ethernet (verbose 3 ou 6) pode ser convertida em um `.pcap` para o Wireshark com o script `fgt2eth.pl` da Fortinet. O argumento de horário é `a` para UTC absoluto, `l` para horário local absoluto, ou omitido para um tempo relativo desde o início da captura; a ferramenta avisa que um horário relativo não pode ser correlacionado entre capturas paralelas. Ela também sinaliza os dois motivos clássicos de uma captura não mostrar nada: as tags de VLAN são removidas em `any` e em interfaces VLAN com verbosidade alta, e sessões com offload em hardware (NP/SoC) contornam totalmente o sniffer do kernel, então você pode precisar de `set auto-asic-offload disable` na política de firewall correspondente durante o diagnóstico. ## Escopo e fundamentação Isto monta e explica texto de comando; nunca roda um sniffer, abre um socket ou busca nada, e a mesma entrada sempre produz a mesma saída. Modela a gramática do comando e a semântica documentada de verbosidade e horário; não captura nem analisa pacotes ao vivo. Cada fato vem da seção do Guia de Administração do FortiGate sobre executar uma captura, da referência de CLI do FortiOS para `diagnose sniffer packet` e da orientação de diagnóstico da comunidade Fortinet. Nada do que você digita ou cola sai da página. ## Standards and references - [Fortinet FortiGate Administration Guide: Performing a sniffer trace or packet capture (diagnose sniffer packet syntax; interface/filter/verbose/count/timestamp; 'any' interface; fgt2eth.pl for pcap)](https://docs.fortinet.com/document/fortigate/latest/administration-guide/680228/performing-a-sniffer-trace-cli-and-packet-capture) - [Fortinet FortiOS CLI Reference: diagnose sniffer packet (verbosity levels 1-6 and what each prints; the a/l timestamp codes; packet count)](https://help.fortinet.com/fa/cli-olh/5-6-1/Document/1600_diagnose/sniffer.htm) - [Fortinet Community: Using the FortiOS built-in packet sniffer for capturing packets (worked examples; filter expressions; VLAN-tag and 'any'/cooked-capture notes; auto-asic-offload caveat)](https://community.fortinet.com/t5/FortiGate/Troubleshooting-Tip-Using-the-FortiOS-built-in-packet-sniffer/ta-p/194222) ## Related reading - [Lendo uma captura do sniffer do FortiGate](https://ronutz.com/pt-BR/learn/reading-a-fortigate-sniffer-trace.md): O comando diagnose sniffer packet do FortiGate reúne cinco argumentos posicionais em uma linha: interface, filtro, verbosidade, contagem e formato de horário. Este artigo explica o que cada argumento faz, o que os seis níveis de verbosidade realmente imprimem, por que uma captura às vezes não mostra nada (remoção da tag de VLAN e offload em hardware) e como transformar a saída em um pcap para o Wireshark.