Logi routera znajdziesz w panelu administracyjnym, do którego wchodzisz przez przeglądarkę pod adresem urządzenia, zwykle zaczynającym się od 192.168. Znajdziesz tam dziennik zdarzeń oraz listę podłączonych urządzeń. Ta druga lista mówi więcej niż same logi, bo pokazuje, kto korzysta z sieci w tej chwili, podczas gdy dziennik u większości domowych routerów kasuje się przy każdym restarcie.
W skrócie: wpisz w przeglądarce adres routera, zaloguj się i szukaj sekcji opisanej jako Dziennik, Log systemowy albo Status. Listę urządzeń znajdziesz zwykle pod nazwą DHCP lub Podłączone urządzenia. Pamięć logów w domowym sprzęcie liczy się w setkach wpisów, więc zdarzenie sprzed tygodnia zwykle już nie istnieje, o ile nie włączyłeś wysyłania dziennika na zewnątrz.
Jak wejść do panelu routera
Adres urządzenia znajdziesz na naklejce na spodzie obudowy razem z domyślnym loginem i hasłem. Jeśli naklejka jest nieczytelna, sprawdź adres bramy domyślnej w ustawieniach połączenia na komputerze, bo to właśnie adres routera.
Do panelu wchodzisz przez przeglądarkę, koniecznie z urządzenia podłączonego do tej samej sieci. Jeżeli logowanie domyślnymi danymi z naklejki działa, to pierwszy problem do naprawienia jeszcze przed zaglądaniem do logów, bo oznacza, że każdy, kto zna markę routera, wejdzie do jego ustawień. Zmianę hasła i pozostałe kroki konfiguracyjne opisaliśmy w poradniku o konfiguracji routera Wi-Fi.
Co znajdziesz w dzienniku zdarzeń
Dziennik domowego routera notuje przede wszystkim zdarzenia sieciowe: uruchomienia i restarty, zestawianie połączenia z operatorem, przydzielanie adresów urządzeniom, podłączanie i rozłączanie klientów Wi-Fi, a także odrzucone próby połączeń z zewnątrz.
Wpisy są zwięzłe i technicznym językiem, ale schemat jest stały: znacznik czasu, poziom ważności i treść zdarzenia. Przy diagnozowaniu zrywania łącza szukasz powtarzających się wpisów o utracie połączenia z operatorem, przy problemach z Wi-Fi wpisów o rozłączaniu konkretnego urządzenia.
| Wpis | Co oznacza |
|---|---|
| DHCP lease / przydzielono adres | urządzenie dołączyło do sieci i dostało adres |
| Deauthenticated / rozłączono klienta | urządzenie odłączyło się od Wi-Fi |
| PPPoE connection failed | nieudane logowanie do sieci operatora |
| Link down / link up | zerwanie i odzyskanie połączenia na porcie |
| Blocked incoming / dropped | zapora odrzuciła ruch z zewnątrz |
Lista urządzeń, czyli kto siedzi w twojej sieci
Ta sekcja jest praktyczniejsza od dziennika. Pokazuje nazwy urządzeń, przydzielone adresy oraz adresy sprzętowe, czyli MAC. Przy każdym widnieje zwykle informacja, czy łączy się kablem, czy bezprzewodowo, a przy Wi-Fi także pasmo i siła sygnału.
Problem polega na tym, że nazwy bywają bezużyteczne. Zamiast czytelnych opisów zobaczysz ciągi znaków albo powtarzające się określenia typu android. Najprostsza metoda identyfikacji polega na kolejnym wyłączaniu Wi-Fi w znanych urządzeniach i obserwowaniu, która pozycja znika z listy, co brzmi prymitywnie, a działa lepiej niż zgadywanie po nazwach.
Do tego dochodzi utrudnienie z ostatnich lat. Telefony domyślnie używają losowych adresów sprzętowych dla każdej sieci, więc ten sam telefon potrafi pojawiać się pod różnymi adresami, a przypisane wcześniej nazwy przestają się zgadzać.
Obce urządzenie na liście nie zawsze oznacza włamanie. Zanim wpadniesz w panikę, policz własne sprzęty: telewizor, konsola, żarówki, wtyczki, czujniki, odkurzacz, drukarka i zegarki potrafią wygenerować kilkanaście pozycji, o których nikt nie pamięta. Dopiero po odliczeniu ich wszystkich zostają pozycje warte sprawdzenia.
Co zrobić, gdy ktoś faktycznie korzysta z twojej sieci
Blokowanie po adresie sprzętowym wygląda na oczywiste rozwiązanie i jest najsłabsze z możliwych, bo adres da się zmienić w kilka sekund. Skuteczna jest jedna rzecz: zmiana hasła Wi-Fi, która natychmiast wyrzuca wszystkich i wymusza ponowne logowanie na każdym urządzeniu.
Przy okazji sprawdź standard zabezpieczeń i przełącz sieć na WPA3 albo przynajmniej WPA2, jeśli pracuje na starszym trybie. Wyłącz też funkcję szybkiego parowania przyciskiem, znaną jako WPS, bo to ona bywa drogą wejścia. Kwestię standardów rozwinęliśmy w porównaniu standardów Wi-Fi.
Sieć dla gości zamiast ciągłej kontroli
Zamiast co tydzień przeglądać listę urządzeń, warto raz podzielić sieć. Odrębna sieć dla gości ma własne hasło i nie widzi twoich urządzeń, więc podanie do niej dostępu ekipie remontowej czy znajomym nie otwiera nikomu drogi do drukarki, dysku ani kamer.
Ten sam mechanizm przydaje się przy sprzęcie inteligentnego domu. Żarówki, wtyczki i czujniki rzadko dostają aktualizacje zabezpieczeń, a trzymane w osobnej sieci nie stanowią furtki do komputera z dokumentami. Zmiana hasła w sieci gościnnej nie wymaga potem przelogowywania wszystkich domowników, co w praktyce oznacza, że faktycznie będziesz je zmieniać.
Adresy w logach: co znaczą liczby
W dzienniku i na liście urządzeń zobaczysz dwa rodzaje identyfikatorów. Adres lokalny, zaczynający się zwykle od 192.168, przydziela router i obowiązuje wyłącznie wewnątrz twojej sieci. Adres sprzętowy MAC jest przypisany do karty sieciowej i to on identyfikuje urządzenie niezależnie od tego, jaki adres akurat dostało.
Adres publiczny, widoczny dla serwerów w internecie, masz tylko jeden i przypisuje go operator. Zasady adresowania oraz powód, dla którego jeden adres wystarcza kilkunastu urządzeniom, wyjaśniliśmy w tekście o różnicach między IPv4 a IPv6.
Kiedy logi nie wystarczą
Domowe routery zapisują dziennik w pamięci ulotnej, więc restart urządzenia kasuje historię. Jeżeli diagnozujesz problem pojawiający się raz na kilka dni, dziennik prawdopodobnie nie dotrwa do momentu, w którym zaczniesz go czytać.
Rozwiązaniem jest wysyłanie logów na zewnątrz, dostępne w części routerów pod nazwą syslog. Wskazujesz adres komputera w sieci lokalnej, a ten zapisuje wpisy na dysku. Alternatywą przy powtarzalnych awariach jest zrzut ekranu dziennika zaraz po wystąpieniu problemu, bo to wystarcza zwykle do rozmowy z obsługą operatora, o czym pisaliśmy przy diagnostyce sytuacji, w której router działa, ale nie ma internetu.
Najczęstsze pytania
Gdzie znajdę logi routera?
W panelu administracyjnym dostępnym przez przeglądarkę pod adresem routera z naklejki na obudowie. Sekcja nosi zwykle nazwę Dziennik, Log systemowy albo Status. Obok znajduje się lista podłączonych urządzeń, często opisana jako DHCP.
Czy zobaczę w logach, jakie strony ktoś odwiedzał?
W domowym routerze zwykle nie. Dziennik notuje zdarzenia sieciowe, a nie historię przeglądania. Część urządzeń oferuje kontrolę rodzicielską z rejestrem domen, ale trzeba ją najpierw włączyć, a i tak nie obejmie ruchu szyfrowanego w pełnym zakresie.
Jak rozpoznać obce urządzenie na liście?
Najprościej wyłączać kolejno Wi-Fi we własnych sprzętach i patrzeć, która pozycja znika. Nazwy bywają bezużyteczne, a telefony używają losowych adresów sprzętowych dla każdej sieci, więc identyfikacja po samym adresie MAC bywa myląca.
Czy blokowanie po adresie MAC ochroni sieć?
Nie, bo adres sprzętowy da się zmienić w kilka sekund. Skuteczna jest zmiana hasła Wi-Fi, która wyrzuca wszystkich, oraz przejście na nowszy standard zabezpieczeń i wyłączenie parowania przyciskiem WPS.
Dlaczego logi znikają po restarcie?
Bo domowe routery trzymają dziennik w pamięci ulotnej o pojemności kilkuset wpisów. Aby zachować historię, włącz wysyłanie logów na komputer w sieci lokalnej, czyli funkcję opisaną zwykle jako syslog.
