När man konstaterat att kommunikationen fungerar som den skall men man ändå inte lyckas koppla upp ett program mot en mottagare är det dags att plocka fram analysverktygen. Det finns en rad olika mer eller mindre avancerade och naturligtvis också till olika pris. Men ett gratisverktyg kan faktiskt göra jobbet och använder man det inte professionellt skall man nog försöka där först.

Ofta presenterar linjelyssnare informationen i skikt på samma sätt som vi gått igenom i denna felsökningsguide. Längst ner hittar man Ethernetinformationen (Macadresser med tillhörande information) sedan kommer IP med IP-adresser och trafiktyp. Beroende på hur avancerat verktyget är kan man sedan fortsätta upp och se information i de olika lagren upp till applikation.
En bra och billig kommersiell linjelyssnare är Colasofts Capsa en mycket kompetent produkt som har det mesta, sammanställer och informerar dig om läget.

En bra gratis linjelyssnare är Etherreal som går under GNU-licens och finns på vår nedladdningssida för gratisprogram. Du installerar den i en vanlig PC och kan se trafiken som går in och ut ur PC:n.

I ett nät med switchar ser du inte trafiken mellan andra maskiner (vilket du gör med hubbar). I lite mer avancerade switchar kan man dock spegla portar mot den där du kopplat in din lyssnare.
Däremot kommer du att se "annons" meddelande eller frågor från andra maskiner på nätet, något som kallas broadcast och går ut till alla maskiner inom samma Ethernet LAN.

När du väl kopplat in lyssnaren kan du filtrera på specifika adresser så du bara får just den trafiken du vill se, du får tidsstämplar på varje meddelande och kan därmed se om fördröjningar eller stopp ligger i din egen maskin eller i motpartens.

På denna sidan kan du se vilka switchar som stöder spegling och hur man gör.