Быстро определяем число подключенных к сети WiFi устройств (двумя разными способами), настраиваем правила ограниченного и безопасного доступа к беспроводной сети, а так же разбираемся в программах облегчающих осуществление вышеописанных действий.


Содержание:

Признаки несанкционированных подключений

Первый признака довольно часто можно столкнуться с резкими падениями пропускной способности соединения. Чаще всего проблема кроется в работе провайдеров различных уровней между Вами и удаленным сервером, но вполне возможен и расход траффика Вашего канала посторонними лицами. Второй признак , заставляющий задуматься о контроле доступа к своему Wi-Fi каналу — это внезапно возникающие ограничения к доступу для вашего ip-адреса для каких-либо сайтов. Кроме того, обратите внимание на поведение индикатора беспроводного соединения на корпусе роутера — при отключении всех устройств от сети он не должен ни моргать, ни тем более практически постоянно гореть.

Как узнать сколько устройств подключено к моему wifi?

Как узнать, кто подключен к моему wifi? Простейший способ сделать это — в панели управления Вашим роутером.

Для входа в нее наберите в адресной строке веб-браузера ip-адрес Вашего маршрутизатора в локальной сети (если его никто не менял, он будет соответствовать указанному в инструкции и на корпусе маршрутизатора; обычно это — ) и введите в окне запроса учетные данные (по умолчанию во многих роутерах — admin/admin). Дальнейшие действия зависят от производителя Вашего роутера, но принципиальных различий нет, поэтому рассмотрим действия на примере оболочки роутеров Asus.


В панели управления Вашим роутером — увидите число всех устройств, подключенных к роутеру, в разделе «Клиенты». Клик мыши на нем открывает подробный список устройств. Например, на скриншоте ниже мы видим два подключенных устройства: ноутбук и телефон.

За детальной информацией можно обратиться в меню «Системный журнал-Беспроводная связь», в нем не отображаются сетевые имена устройств, а только MAC-адреса их сетевых интерфейсов. Так как они (MAC-адреса) указывались и в списке клиентов (который мы посмотрели ранее), разобраться, кто есть кто, будет нетрудно. В нашем примере мы видим, что телефон подключен к сети уже давно, в то время как ноутбук подключен буквально только что.

Если по какой-то причине у Вас отсутствует доступ к маршрутизатору, можно обойтись сторонними программами. Простейший вариант — это программа , выложенная разработчиком в свободный доступ. После нажатия кнопки F5 (или выбора соответствующего пункта в меню) программа просканирует весь диапазон адресов в локальной сети и выдаст список обнаруженных устройств.


Как посмотреть кто подключен к wifi роутеру

Точнее говоря, этот вопрос нужно было сформулировать не «как посмотреть, кто подключен к моему wifi», а «как посмотреть, какие из устройств не мои». С телефонами и планшетами все просто: временно отключите на них радиомодуль беспроводной связи, и они пропадут из списка подключенных устройств. Узнать сетевые имя и MAC-адрес компьютера можно, нажав на клавиатуре клавиши Win+R и в появившемся окне набрав команду cmd для вызова командной консоли, в которой нужно ввести следующее: ipconfig /all

В нашем примере устройство Notebook, найденное ранее, оказалось нашим же ноутбуком. Проще говоря, все найденные в примере ранее устройства принадлежат нам, и нет посторонних подключений.

Как отключить неизвестных пользователей от своего вай фая

Через панель управления роутером можно запретить беспроводную передачу данных для любого из устройств в сети. Так как они идентифицируются по уникальным MAC-адресам, фактически — серийным номерам своих сетевых интерфейсов, включение фильтра «Отклонить» для устройства будет обозначать невозможность его работы в Вашей сети Wi-Fi, как бы его хозяин ни пытался подключиться.

Как обезопасить свой вай фай? Запрещаем подключение к wi-fi неизвестным устройствам.

Из предыдущего примера можно понять и то, как обезопасить себя от подключения неизвестных устройств: включите фильтр МАС-адресов «Принимать» и добавьте в список все гаджеты и компьютеры, которым будет разрешаться доступ к сети. Кроме того, не забывайте и о настройках безопасности: используйте защиту сети паролем достаточной длины с методом проверки подлинности WPA2 (в отличие от устаревшего WEP, который достаточно легко вскрывается wifi-сниффером, это заставит взломщика потратить довольно много времени для взлома Вашей сети).

Программы для контроля за всеми кто подключен к wi-fi

Как Вы уже успели убедиться, удобнее всего следить за состоянием своей сети через панель управления роутером — так можно и быстро вычислить незваного гостя, и закрыть ему доступ к сети. Однако, роутер не может предупреждать хозяина о появлении в сети новых устройств. Для этой цели можно применить сторонние программы, например, уже описанный выше : задайте в его настройках время периодичности сканирования сети и подходящий тип оповещения о новом устройстве, и Вы всегда сможете узнавать о новых подключениях в своей беспроводной сети.

Аналогичный функционал имеет другая программа — . Но, в отличие от предыдущей программы, она может автоматически запускаться в системном трее вместе с Windows.

Сейчас стало довольно популярно "делать" в доме сеть Wi Fi. Да и не только дома, но и в офисах, ресторанах и кафе это тоже используется. Благо современные тенденции развития технологий позволяют не только создавать, но и подключаться к ним.
В свою очередь это дает волю разного рода "халявщикам" "тырить" Ваш интернет (статья будет о Домашнем Wi Fi) трафик, что, конечно же, многим не нравится (особенно у кого его похищают).

Основными способами защиты от несанкционированного доступа к вай-фай сети являются сложный пароль и тип безопасности (WP2).
Не буду на этом подробно останавливаться, напишу лишь что пароль должен состоять из больших и маленьких букв, а так же цифрр. Причем длиной как можно больше. И менять его раз в месяц.

Узнать кто подключен к вашему вайфаю можно и в самом роутере, но моделей много и не все это поддерживают. Поэтому смысла о них писать нет, предложу лишь способ со специальной программой.

Итак, существует довольно интересная программка под названием SoftPerfect WiFi Guard и скачать её можно с , в самом низу выбрав Вашу систему и тип (портабельную или версию с установкой). Она бесплатна и присутствует русский язык.

При первом запуске она предложит выбрать язык, а затем появится такое окно настроек где самое главное - это выбрать ваш роутер.

Обратите внимание на вкладку Дополнительно , в ней вы можете тоже кое-что сделать =)

Главное окно программы представляет собой такой вот вид:


И первое что нам нужно сделать - это нажать кнопку Сканировать , чтобы найти всех засранцев подключенных:


Здесь главное - это цвет "кружочков". Всё просто - Зеленые разрешенные, Красные нет.
Если Вы "знаете" что за устройство с красным кружочком, то можете добавить его к "зелененьким" поставив галочку в окне свойств этого устройства:

При обнаружении новеньких, выходит сообщение, которое ставится поверх всех окон, и издается звук, который вы можете заменить на свой.

Таким образом эта программа Вас всегда предупредит о том, что кто-то подключился к Вашей Wi - Fi сети, а Вам остается только решить что делать - менять сразу же пароль или наказать засранца любителя бесплатного интернета.

Все любят халяву, но никто не любить халявщиков! Если у вас есть подозрение, что кто-то ворует ваш wi-fi трафик — нельзя медлить, нужно срочно узнать кто подключился к вашей wifi сети. Благо посмотреть все подключенные устройства к вашему wi-fi роутеру достаточно просто, обладая нужными знаниями. Найдем левые подключения и накажем любителей бесплатного интернета!

Сегодня интернет-маршрутизаторы используются повсеместно в офисах, квартирах, общественных местах, поскольку они позволяют одновременно получить быстрый доступ в сеть нескольким устройствам. Принцип работы данных приборов заключается в использовании технологии WI-FI по протоколу сервер-клиент. Маршрутизатор имеет специальный разъем для подключения интернет-кабеля, после чего он раздает полученную скорость между клиентами.

Однако далеко не всем пользователям необходимо, чтобы их интернет пускали в дело посторонние лица, например, соседи по подъезду или комнате в общежитии. Иногда возникает желание раздавать беспроводной доступ только в рамках квартиры, если в наличии имеется несколько единиц таких устройств как:

  • Ноутбуки;
  • Планшеты;
  • Смартфоны.

Кроме того, благодаря WI-FI можно создавать локальные сети в условиях офисов, если эксплуатируемые гаджеты оснащены адаптером. К основным симптомам того, что кто-то использует ваш интернет без разрешения является:

  • Значительное падение скорости доступа;
  • Изменение конфигураций и настроек маршрутизатора;
  • В списке подключенных клиентов находятся неизвестные устройства;
  • Повышенная активность индикатора WAN на роутере, когда вы не используете интернет.

Обычно ключевым показателем несанкционированного подключения к вашей точки доступа как раз таки является значительное снижение скорости, поскольку любой маршрутизатор распределяет ее между всеми клиентами.

Смотрим подключенные устройства в админке роутера

На разнообразных форумах довольно часто начинающие пользователи задают вопрос о том, как узнать кто подключился к моему WIFI, но чтобы дать точный ответ, требуется определить модель используемого маршрутизатора. Поскольку самыми распространенными являются роутеры TP-LINK, то целесообразнее всего рассматривать это на его примере. Наиболее эффективным, быстрым и удобным методом считается просмотр подключенных клиентов в админке устройства, однако в нее, для начала, нужно войти. Итак, вам необходимо:

  1. Подключится к точке доступа по WI-FI или же присоединить витую пару (с обеих сторон обжатый кабель) от порта LAN роутера к ноутбуку/компьютеру;
  2. Открыть браузер и в адресную строку ввести: 192.168.0.1 или 192.168.1.1 или tplinkwifi.net;
  3. В открывшемся окне указать данные для авторизации (по умолчанию Login — admin, Password — admin).

Вот и все, после этих несложных манипуляций клиент имеет возможность как угодно настраивать маршрутизатор. Касательно второго пункта нужно внести ясность, так как вводимый адрес напрямую зависит от модели вашего устройства, но в большинстве случаев один из вышеуказанных обязательно подойдет. Кроме того, посмотреть точный IP роутера можно на наклейке, которая находится в нижней части корпуса.

В дальнейшем просматривать подключенных клиентов не составит труда и для этого нужно проделать следующее:

  1. Войти в админку указанным выше способом;
  2. Перейти во вкладку Wireless;
  3. Выбрать пункт Wireless Statistic.

В этом разделе находятся все присоединенные к точке доступа на данный момент клиенты, но их также возможно просмотреть в меню пункта DHCP — DHCP Clients List. Данный метод выгоден тем, что отображает более детальную информация о подключенном гаджете, в том числе MAC-адрес сетевой карты и присвоенный внутренний IP.

Программы для просмотра списка подключенных к WI-FI устройств

Разработчики программного обеспечения для контроля над сетевым окружением сегодня активно трудятся на благо пользователей. На данный момент существует несколько качественных программ, позволяющих просмотреть клиентов вашей точки доступа, но наиболее популярной и функциональной является WiFi Guard. Если другие приложения имеют общую направленность на всяческие взаимодействия с сетевыми подключениями, то эта предназначена для конкретных целей. Благодаря ей, любой администратор сможет контролировать количество присоединенных пользователей и при необходимости блокировать им доступ. Кроме того, специальные зеленый и красный маркеры напротив каждого подключившегося дают понятия о том, легально ли клиент потребляет трафик.

NETGEAR Genie — это весьма неплохой аналог программы WiFi Guard с дружелюбным интерфейсом и широким арсеналом инструментов. Практически сразу после установки данного ПО, вы сможете получить всеобъемлющую информацию о подключенных пользователях посредством карты состояния сети. Acrylic WiFi Professional — программа, в первую очередь предназначенная для админов и разработчиков, однако в домашних условиях тоже может оказаться весьма полезной. Ее функциональный набор предоставляет не только список клиентов, но и возможность более тонкой настройки вашей точки доступа. Получить информацию о том, кто подключен к моему WIFI может помочь и программа с недвусмысленным названием Who’s Is On My WiFi. Несмотря на то, что она доступна только на английском языке, со своей задачей справляется на отлично. Не менее эффективными аналогами этого ПО можно считать следующие приложения для Windows:

  1. Wireless Network Watcher;
  2. NCS Network Scanner;
  3. NetBScanner.

Отключаем чужеродные устройства от Вай Фай

Наилучшим способом отключения какого-либо пользователя от вашей точки доступа является банальная смена пароля и установление протокола шифрования WPA2-PSK. Для выполнения данной процедуры требуется:

  1. Зайти в админку маршрутизатора;
  2. Перейти в раздел Wireless — Wireless Security;
  3. Выбрать тип шифрования WPA2-PSK;
  4. Задать пароль из 8 или более символов, лучше при этом использовать разный регистр и цифры;
  5. Нажать кнопку Save (Сохранить).

Кроме того, в том же меню настроек выставляется максимальное количество одновременных клиентов. Это поможет в том случае, если к вашей точке доступа всегда присоединено строго определенное число устройств, например, ноутбук, компьютер и смартфон, поэтому можно задать в этом параметре цифру 3.

Защитить свою WI-FI сеть от взлома можно разными методами.
Во-первых , рекомендуется хотя бы один раз в месяц изменять пароль на новый, что является общепринятой мерой безопасности для каждого пользователя интернета.
Во-вторых , ни в коем случае нельзя использовать на всех сайтах одинаковый пароль и кроме того, он должен быть уникальным. Например, весьма недальновидно выставлять дату своего рождения, кличку животного или отчество супруги. Лучше указать многозначный код и записать его в блокнот. Кроме прочего, всегда требуется прибегать только к типу шифрования WPA2-PSK, так как другие виды защиты легко поддаются взлому, но этот гарантирует практически 100% безопасность.

Как наказать любителей халявы подключившихся к вашему WIFI

Если вы обнаружили «левого» клиента на вашей точке доступа, то необходимо принять все меры, дабы подобное больше не повторилось. Прекрасным способом наказать нерадивого соседа является вечная блокировка доступа с его устройства к вашей сети. Для этого вам нужно:

  1. Авторизоваться в админке роутера;
  2. Перейти в раздел Wireless Statistic или DHCP List и записать MAC-адрес сетевой карты клиента;
  3. Выбрать пункт Wireless MAC Filtering в настройках маршрутизатора;
  4. Активировать его и ввести записанный ранее MAC;
  5. Сохранить настройки.

Таким образом, злоумышленник больше никогда не сумеет подсоединится к роутеру. Однако можно и не отключать пользователя, а выставить ему ограничение скорости в том же меню настроек, например, не больше 10 килобайт в секунду. Ведь что может быть хуже для современных, привыкших к широкополосному интернету людей, чем главная страница «Одноклассников», которая загружается минуту. Тем более, что вы от этого ничего не потеряете. И всегда старайтесь изменять пароль на маршрутизаторе после того, как кто-либо посторонний пользовался вашим ноутбуком или компьютером, ведь получив доступ к одному из клиентов, вытянуть ключ безопасности — дело нескольких минут.

2 января 2010 в 10:32

Мониторинг домашнего роутера

  • DIY или Сделай сам

Знакома ли вам ситуация «инет никакой»?

Обычно попытка исправления подразумевает:
- обход членов семьи (ну да, я качаю новый сезон «Доктор Хаус». А кому это может мешать?)
- перезагрузить роутер (ну завис я, завис - сутками всякую дрянь качаете..)
- не качаются ли обновления (приятная новость - новый Acrobat Reader...)
- нет ли у нас блошек (нашему ботнету сегодня дали большое домашнее задание)
- звонок провайдеру (наш канал работает как часы с самого основания компании)
- эм. может еще раз роутер?


Все получится, если ваш роутер поддерживает протокол SNMP - специальный протокол для телеметрии сетевых устройств и приложений. Разбираемся по инструкции к роутеру или веб-интерфейсу, есть ли у вас поддержка SNMP. В некоторых случаях появляется при установке неофициальных прошивок. Ищем его в веб интерфейсе, включаем. Запоминаем, как называется community name - это пароль, по которому показания SNMP вашего роутера доступны в сети (по умолчанию обычно public).


Рис. 1. Здесь все просто. Или поддержка SNMP есть, или ее нет.

Чтобы не потерять много времени впустую, давайте сделаем экспресс-проверку. Скачиваем библиотеку NET-SNMP . Из директории bin выполняем команду:

snmpstatus -c public -v 1 192.168.1.1

public - пароль для доступа к SNMP (community name)
192.168.1.1 - ip адрес роутера

Если роутер отозвался сводкой информации о себе (OS, uptime, ...), идем дальше.
Open Source решения для мониторинга:

Я буду разбирать использование MRTG. Не лучшее юзабилити, зато самая простая установка. Нам ведь пока не надо мониторить тысячи устройств. MRTG - это набор скриптов, который сгенерирует html станицы и png картинки со статистикой по параметрам, которые вы мониторите.

Устанавливаем MRTG. На сайте подробное руководство по установке для UNIX и Windows. Для работы под Windows требуется PERL. Наиболее распространенный бесплатный дистрибутив PERL для Windows - это ActivePerl . Отдельной инструкции для Mac не сайте видел, однако поскольку MRTG - это не более чем программа на PERL, тоже должно работать.

Короткий путь начать мониторить траффик на сетевых интерфейсах роутера - это создать конфигурационный файл MRTG командой cfgmaker. Например, мой роутер ASUS WL-500g premium имеет 8 сетевых интерфейсов, и это позволяет видеть траффик со стороны провайдера, со стороны WiFi устройств (телефон и ноутбук), со стороны рабочей станции через Ethernet


Рис. 2. Из сопоставления графиков на разных интерфейсах видно, откуда идет траффик.

Чуть сложнее мониторить нагрузку и использование памяти. Нужно иметь MIB спецификацию устройста. Если SNMP поддерживается официально, то она, скорее всего, есть на сайте производителя. Если это неофициальная прошивка, то, возможно, уже есть наработки у сообщества, которое сделало прошивку. Например, спецификация для ASUS WL-500g . В моем случае OID для средней за 5 минут нагрузки на CPU .1.3.6.1.4.1.2021.10.1.5.2, используемая RAM .1.3.6.1.4.1.2021.4.6.0. При описании показаний нагрузки CPU и использования памяти в конфиге MRTG нужно с помощью опции gauge указать, что это текущие показания, а не интегральная величина, как для траффика, когда SNMP передает количество байт прошедшее через интерфейс с момента включения устройства (ну или обнуления счетчика, если долго работаем)


Рис. 3. Обычно нагрузка процессора на нуле. Она растет, когда качают несколько процессов на большой скорости. Используемая память меняется слабо.

Разумеется запускать mrtg вручную каждые 5 минут не нужно, а нужно создать задачу cron (Unix) пример:

*/5 * * * * root LANG=C LC_ALL=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg --lock-file /var/lock/mrtg/mrtg_l --confcache-file /var/lib/mrtg/mrtg.ok

Если ставите mrtg из пакета, задача добавится сама.
или Sheduled Tasks (Windows) Пример:
Run: wperl mrtg --logging=eventlog mrtg.cfg
Start in: c:\httpd\htdocs\mrtg\bin

Возможно, возможности вашего роутера значительно шире, и вы можете получать значительно больше информации - МАС адреса клиентов, траффик по MAC адресам, и так далее. Да поможет вам Google!

P.S. Данная заметка, разумеется, не ориентирована на специалистов по сетевой инфраструктуре. Просто я совершенно случайно открыл для себя букавы SNMP и уверен, что не одинок в этом. Возможно, кому-то это поможет при выборе нового роутера.

В комментариях открыл для себя суперпрошивку

Знакома ли вам ситуация «инет никакой»?

Обычно попытка исправления подразумевает:
- обход членов семьи (ну да, я качаю новый сезон «Доктор Хаус». А кому это может мешать?)
- перезагрузить роутер (ну завис я, завис - сутками всякую дрянь качаете..)
- не качаются ли обновления (приятная новость - новый Acrobat Reader...)
- нет ли у нас блошек (нашему ботнету сегодня дали большое домашнее задание)
- звонок провайдеру (наш канал работает как часы с самого основания компании)
- эм. может еще раз роутер?


Все получится, если ваш роутер поддерживает протокол SNMP - специальный протокол для телеметрии сетевых устройств и приложений. Разбираемся по инструкции к роутеру или веб-интерфейсу, есть ли у вас поддержка SNMP. В некоторых случаях появляется при установке неофициальных прошивок. Ищем его в веб интерфейсе, включаем. Запоминаем, как называется community name - это пароль, по которому показания SNMP вашего роутера доступны в сети (по умолчанию обычно public).


Рис. 1. Здесь все просто. Или поддержка SNMP есть, или ее нет.

Чтобы не потерять много времени впустую, давайте сделаем экспресс-проверку. Скачиваем библиотеку NET-SNMP . Из директории bin выполняем команду:

snmpstatus -c public -v 1 192.168.1.1

public - пароль для доступа к SNMP (community name)
192.168.1.1 - ip адрес роутера

Если роутер отозвался сводкой информации о себе (OS, uptime, ...), идем дальше.
Open Source решения для мониторинга:

Я буду разбирать использование MRTG. Не лучшее юзабилити, зато самая простая установка. Нам ведь пока не надо мониторить тысячи устройств. MRTG - это набор скриптов, который сгенерирует html станицы и png картинки со статистикой по параметрам, которые вы мониторите.

Устанавливаем MRTG. На сайте подробное руководство по установке для UNIX и Windows. Для работы под Windows требуется PERL. Наиболее распространенный бесплатный дистрибутив PERL для Windows - это ActivePerl . Отдельной инструкции для Mac не сайте видел, однако поскольку MRTG - это не более чем программа на PERL, тоже должно работать.

Короткий путь начать мониторить траффик на сетевых интерфейсах роутера - это создать конфигурационный файл MRTG командой cfgmaker. Например, мой роутер ASUS WL-500g premium имеет 8 сетевых интерфейсов, и это позволяет видеть траффик со стороны провайдера, со стороны WiFi устройств (телефон и ноутбук), со стороны рабочей станции через Ethernet


Рис. 2. Из сопоставления графиков на разных интерфейсах видно, откуда идет траффик.

Чуть сложнее мониторить нагрузку и использование памяти. Нужно иметь MIB спецификацию устройста. Если SNMP поддерживается официально, то она, скорее всего, есть на сайте производителя. Если это неофициальная прошивка, то, возможно, уже есть наработки у сообщества, которое сделало прошивку. Например, спецификация для ASUS WL-500g . В моем случае OID для средней за 5 минут нагрузки на CPU .1.3.6.1.4.1.2021.10.1.5.2, используемая RAM .1.3.6.1.4.1.2021.4.6.0. При описании показаний нагрузки CPU и использования памяти в конфиге MRTG нужно с помощью опции gauge указать, что это текущие показания, а не интегральная величина, как для траффика, когда SNMP передает количество байт прошедшее через интерфейс с момента включения устройства (ну или обнуления счетчика, если долго работаем)


Рис. 3. Обычно нагрузка процессора на нуле. Она растет, когда качают несколько процессов на большой скорости. Используемая память меняется слабо.

Разумеется запускать mrtg вручную каждые 5 минут не нужно, а нужно создать задачу cron (Unix) пример:

*/5 * * * * root LANG=C LC_ALL=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg --lock-file /var/lock/mrtg/mrtg_l --confcache-file /var/lib/mrtg/mrtg.ok

Если ставите mrtg из пакета, задача добавится сама.
или Sheduled Tasks (Windows) Пример:
Run: wperl mrtg --logging=eventlog mrtg.cfg
Start in: c:\httpd\htdocs\mrtg\bin

Возможно, возможности вашего роутера значительно шире, и вы можете получать значительно больше информации - МАС адреса клиентов, траффик по MAC адресам, и так далее. Да поможет вам Google!

P.S. Данная заметка, разумеется, не ориентирована на специалистов по сетевой инфраструктуре. Просто я совершенно случайно открыл для себя букавы SNMP и уверен, что не одинок в этом. Возможно, кому-то это поможет при выборе нового роутера.

В комментариях открыл для себя суперпрошивку