Все любят халяву, но никто не любить халявщиков! Если у вас есть подозрение, что кто-то ворует ваш wi-fi трафик — нельзя медлить, нужно срочно узнать кто подключился к вашей wifi сети. Благо посмотреть все подключенные устройства к вашему wi-fi роутеру достаточно просто, обладая нужными знаниями. Найдем левые подключения и накажем любителей бесплатного интернета!

Сегодня интернет-маршрутизаторы используются повсеместно в офисах, квартирах, общественных местах, поскольку они позволяют одновременно получить быстрый доступ в сеть нескольким устройствам. Принцип работы данных приборов заключается в использовании технологии WI-FI по протоколу сервер-клиент. Маршрутизатор имеет специальный разъем для подключения интернет-кабеля, после чего он раздает полученную скорость между клиентами.

Однако далеко не всем пользователям необходимо, чтобы их интернет пускали в дело посторонние лица, например, соседи по подъезду или комнате в общежитии. Иногда возникает желание раздавать беспроводной доступ только в рамках квартиры, если в наличии имеется несколько единиц таких устройств как:

  • Ноутбуки;
  • Планшеты;
  • Смартфоны.

Кроме того, благодаря WI-FI можно создавать локальные сети в условиях офисов, если эксплуатируемые гаджеты оснащены адаптером. К основным симптомам того, что кто-то использует ваш интернет без разрешения является:

  • Значительное падение скорости доступа;
  • Изменение конфигураций и настроек маршрутизатора;
  • В списке подключенных клиентов находятся неизвестные устройства;
  • Повышенная активность индикатора WAN на роутере, когда вы не используете интернет.

Обычно ключевым показателем несанкционированного подключения к вашей точки доступа как раз таки является значительное снижение скорости, поскольку любой маршрутизатор распределяет ее между всеми клиентами.

Смотрим подключенные устройства в админке роутера

На разнообразных форумах довольно часто начинающие пользователи задают вопрос о том, как узнать кто подключился к моему WIFI, но чтобы дать точный ответ, требуется определить модель используемого маршрутизатора. Поскольку самыми распространенными являются роутеры TP-LINK, то целесообразнее всего рассматривать это на его примере. Наиболее эффективным, быстрым и удобным методом считается просмотр подключенных клиентов в админке устройства, однако в нее, для начала, нужно войти. Итак, вам необходимо:

  1. Подключится к точке доступа по WI-FI или же присоединить витую пару (с обеих сторон обжатый кабель) от порта LAN роутера к ноутбуку/компьютеру;
  2. Открыть браузер и в адресную строку ввести: 192.168.0.1 или 192.168.1.1 или tplinkwifi.net;
  3. В открывшемся окне указать данные для авторизации (по умолчанию Login — admin, Password — admin).

Вот и все, после этих несложных манипуляций клиент имеет возможность как угодно настраивать маршрутизатор. Касательно второго пункта нужно внести ясность, так как вводимый адрес напрямую зависит от модели вашего устройства, но в большинстве случаев один из вышеуказанных обязательно подойдет. Кроме того, посмотреть точный IP роутера можно на наклейке, которая находится в нижней части корпуса.

В дальнейшем просматривать подключенных клиентов не составит труда и для этого нужно проделать следующее:

  1. Войти в админку указанным выше способом;
  2. Перейти во вкладку Wireless;
  3. Выбрать пункт Wireless Statistic.

В этом разделе находятся все присоединенные к точке доступа на данный момент клиенты, но их также возможно просмотреть в меню пункта DHCP — DHCP Clients List. Данный метод выгоден тем, что отображает более детальную информация о подключенном гаджете, в том числе MAC-адрес сетевой карты и присвоенный внутренний IP.

Программы для просмотра списка подключенных к WI-FI устройств

Разработчики программного обеспечения для контроля над сетевым окружением сегодня активно трудятся на благо пользователей. На данный момент существует несколько качественных программ, позволяющих просмотреть клиентов вашей точки доступа, но наиболее популярной и функциональной является WiFi Guard. Если другие приложения имеют общую направленность на всяческие взаимодействия с сетевыми подключениями, то эта предназначена для конкретных целей. Благодаря ей, любой администратор сможет контролировать количество присоединенных пользователей и при необходимости блокировать им доступ. Кроме того, специальные зеленый и красный маркеры напротив каждого подключившегося дают понятия о том, легально ли клиент потребляет трафик.

NETGEAR Genie — это весьма неплохой аналог программы WiFi Guard с дружелюбным интерфейсом и широким арсеналом инструментов. Практически сразу после установки данного ПО, вы сможете получить всеобъемлющую информацию о подключенных пользователях посредством карты состояния сети. Acrylic WiFi Professional — программа, в первую очередь предназначенная для админов и разработчиков, однако в домашних условиях тоже может оказаться весьма полезной. Ее функциональный набор предоставляет не только список клиентов, но и возможность более тонкой настройки вашей точки доступа. Получить информацию о том, кто подключен к моему WIFI может помочь и программа с недвусмысленным названием Who’s Is On My WiFi. Несмотря на то, что она доступна только на английском языке, со своей задачей справляется на отлично. Не менее эффективными аналогами этого ПО можно считать следующие приложения для Windows:

  1. Wireless Network Watcher;
  2. NCS Network Scanner;
  3. NetBScanner.

Отключаем чужеродные устройства от Вай Фай

Наилучшим способом отключения какого-либо пользователя от вашей точки доступа является банальная смена пароля и установление протокола шифрования WPA2-PSK. Для выполнения данной процедуры требуется:

  1. Зайти в админку маршрутизатора;
  2. Перейти в раздел Wireless — Wireless Security;
  3. Выбрать тип шифрования WPA2-PSK;
  4. Задать пароль из 8 или более символов, лучше при этом использовать разный регистр и цифры;
  5. Нажать кнопку Save (Сохранить).

Кроме того, в том же меню настроек выставляется максимальное количество одновременных клиентов. Это поможет в том случае, если к вашей точке доступа всегда присоединено строго определенное число устройств, например, ноутбук, компьютер и смартфон, поэтому можно задать в этом параметре цифру 3.

Защитить свою WI-FI сеть от взлома можно разными методами.
Во-первых , рекомендуется хотя бы один раз в месяц изменять пароль на новый, что является общепринятой мерой безопасности для каждого пользователя интернета.
Во-вторых , ни в коем случае нельзя использовать на всех сайтах одинаковый пароль и кроме того, он должен быть уникальным. Например, весьма недальновидно выставлять дату своего рождения, кличку животного или отчество супруги. Лучше указать многозначный код и записать его в блокнот. Кроме прочего, всегда требуется прибегать только к типу шифрования WPA2-PSK, так как другие виды защиты легко поддаются взлому, но этот гарантирует практически 100% безопасность.

Как наказать любителей халявы подключившихся к вашему WIFI

Если вы обнаружили «левого» клиента на вашей точке доступа, то необходимо принять все меры, дабы подобное больше не повторилось. Прекрасным способом наказать нерадивого соседа является вечная блокировка доступа с его устройства к вашей сети. Для этого вам нужно:

  1. Авторизоваться в админке роутера;
  2. Перейти в раздел Wireless Statistic или DHCP List и записать MAC-адрес сетевой карты клиента;
  3. Выбрать пункт Wireless MAC Filtering в настройках маршрутизатора;
  4. Активировать его и ввести записанный ранее MAC;
  5. Сохранить настройки.

Таким образом, злоумышленник больше никогда не сумеет подсоединится к роутеру. Однако можно и не отключать пользователя, а выставить ему ограничение скорости в том же меню настроек, например, не больше 10 килобайт в секунду. Ведь что может быть хуже для современных, привыкших к широкополосному интернету людей, чем главная страница «Одноклассников», которая загружается минуту. Тем более, что вы от этого ничего не потеряете. И всегда старайтесь изменять пароль на маршрутизаторе после того, как кто-либо посторонний пользовался вашим ноутбуком или компьютером, ведь получив доступ к одному из клиентов, вытянуть ключ безопасности — дело нескольких минут.

Инструкция

Мобильные модемы снабжаются специальным программным обеспечением, которое встроено в память модема, определяющегося как USB-накопитель. В программе модема есть кнопка «Статистика». Она отображает количество принятых и переданных данных за учетный период. Учетный период, например, месяц, можно выбрать в выпадающем меню либо список периодов будет предоставлен сразу в одной вкладке, как, например, на Мегафон- . Зная тарифный план, вы можете посмотреть пакет трафика на вашем тарифе на сайте оператора, и рассчитать остаток данных без до конца месяца.

Сим-карты со специальными тарифами для активных пользователей 3G- хранят статистику на запрашиваемых серверах абонентов операторов связи. Для того, чтобы узнать, до конца месяца, нужно набрать USSD-команду. Обычно она на команду проверки и содержит знаки «*» и «#». Например, на Билайн это *105# и клавиша посыла вызова.

Широкополосные провайдеры, обеспечивающие ADSL-доступ в сеть интернет, а также через Wi-Fi, имеют свои с виртуальным личным кабинетом для пользователей. Посмотрите в договоре об оказании услуг передачи данных ваши логин и пароль от сервиса статистики, а также адрес интернет-сайта компании, предоставляющей доступ в интернет. На сайте вы увидите кнопку или ссылку «Статистика» либо «Информация для пользователей» и форму для входа в виртуальный . Там обычно и указывается остаток трафика в случае, если ваш тарифный план лимитирован.

Наверно каждому пользователю сети интернет известно, что существуют тарифы при подключении к глобальной паутине. Есть тарифы безлимитные и лимитные. Лимитные тарифы характеризуются конкретной ценой за 1 Мб входящего . А безлимитные тарифы делятся на условно и абсолютно безлимитные. Условно безлимитные включают в себя определенное количество бесплатного интернет-трафика (к примеру, 30 Гб в месяц). Чтобы не попасть впросак, приходится отслеживать эти значения.

Вам понадобится

  • - программное обеспечение, которое служит инструментом отслеживания входящего и исходящего трафика

Инструкция

Установите программу NetWorx. Установка этой утилиты проходит так же, как и установка другой программы. В каждом окне нажимайте кнопку Next. В процессе установки программа подскажет основные действия по ее запуску. После установки необходимо добавить окошко статистики в : нажмите правой кнопкой на свободном месте панели задач, выберите "Панель инструментов" - NetWorx Desk Band. После этих манипуляций панель отобразится рядом с треем.

Помимо панели статистики, рядом с часами появится иконка программы. Нажмите правой кнопкой мыши на ней, выберите пункт "Статистика". Откроется основное окно программы. В зависимости от нужного периода отслеживания трафика перейдите на вкладку "Дневной отчет", "Недельный отчет" или "Месячный отчет".

Если вашим тарифным планом установлено ограничение в 50 Гб, то время от времени заглядывайте во вкладку "Месячный отчет". При приближении значений к 50 Гб следует уменьшить количество скачиваемой информации.

Источники:

  • как узнать сколько у меня осталось минут

Узнать информацию о том, сколько трафика было передано за конкретный промежуток времени, совсем не сложно. Трафик можно без труда проверить с помощью специального программного обеспечения, предназначенного для этого. Если тарифный пакет доступа к интернету на мегафоне предполагает оплату трафика помегабайтно, то это может быть полезным.

Вам понадобится

  • - компьютер с установленной операционной системой Windows;
  • - доступ к компьютеру на правах администратора;
  • - файервол, настроенный на разрешение работы устанавливаемого программного обеспечения.

Инструкция

Бесплатно скачайте программу для получения статистики по трафику . К примеру, программу NetWorx. На сайте разработчик предлагает два варианта программы: Portable и Installer. Portable подразумевает запуск программы без установки, Installer же необходимо будет устанавливать. Скачайте версию Portable для дальнейшего удобства в работе.

Создайте папку NetWorx, в любой папке раздела, где находятся пользовательские документы. Чтобы иметь возможность запускать программы на разных компьютерах, создайте папку на флеш- . Загруженный с разработчика архив разархивируйте в созданную папку. Зайдите в нее и запустите файл, который networx.exe.

Настройте необходимые параметры для последующей работы при первом запуске программы. Выберите язык для отображения текста и сетевой адаптер, которого нужно будет проверять. Если адаптер не один, то можно пункт “Все ”, который позволит контролировать весь трафик . Для подтверждения операции нажмите кнопку "Готово".

После появления в системном трее значка программы NetWork кликните по нему двойным щелчком левой кнопки . Откроется главное окно, которое содержит всю статистку. Перейдите на нужную вам вкладку для получения более детальной информации.

Видео по теме

Обратите внимание

Программа NetWorx показывает трафик только после того, как была запущена и не работает в фоновом режиме по умолчанию. Поэтому, если при включении компьютера ее не запустить, часть трафика будет неучтенной, к примеру, тот трафик, который скачивают программы, обновляющиеся сразу после запуска компьютера. Для автоматического запуска и непрерывного получения статистики по трафику разместите ярлык программы в папке “Автозагрузка”.

Полезный совет

Обратитесь в службу технической помощи компании "Мегафон" и узнайте, возможно ли проверять трафик в личном кабинете пользователя.

Источники:

  • мегафон интернет трафик

«Билайн», как и другие операторы сотовой связи, предоставляют безлимитный доступ в интернет со снижением скорости при превышении порога потребления трафика. Чтобы узнать, еще данных можно скачать на максимальной скорости, нужно сделать запрос в виде звонка.

Инструкция

Находясь в домашнем регионе (иначе звонок будет платным), позвоните по номеру 06745. Дождитесь сообщения автоответчика «Ваша заявка принята. Дождитесь SMS-уведомления об исполнении запроса. Спасибо за звонок». Вскоре на ваш телефон придет SMS-сообщение.

Откройте полученное сообщение. Оно будет содержать информацию об остатке нетарифицируемых услуг, а также услуг с льготной тарификацией на текущую дату. Вам потребуется следующий фрагмент этого сообщения: «nnn,nn Мбайт/мес на макс. скорости». Здесь nnn - целая, а nn - дробная часть количества оставшихся мегабайт принятых и переданных данных, после исчерпания которого скорость снизится до 64 килобит в секунду.

Периодом, в течение которого измеряется объем трафика, в «Билайне» является месяц (в отличие от других операторов, у которых этим периодом может быть день или час). Первого числа следующего месяца скорость восстановится, а объем трафика сбросится. Количество мегабайт, предоставляемых в месяц на максимальной скорости, зависит от тарифа. Если вас не устраивает слишком большая абонентская плата или, наоборот, слишком малый объем трафика, смените тариф на более подходящий вам. Учтите, что за смену тарифного плана обычно взимается однократный платеж.

Если включена услуга автопродления трафика, после исчерпания количества мегабайт, предоставляемых согласно тарифному плану, скорость не снижается, а со счета снимается определенная сумма за предоставление некоторого дополнительного объема трафика на максимальной скорости. Когда исчерпаются и они, снова снимается эта сумма, и снова предоставляется тот же дополнительный объем трафика, и т.п. В этом случае в SMS-сообщении указывается объем трафика, после которого произойдет очередное снятие суммы за автопродление скорости.

В некоторых тарифах, например линейки «Все включено», автопродление скорости является услугой, подключенной по умолчанию. Чтобы отключить ее, позвоните, находясь в домашнем регионе, по номеру 0674717780. Теперь после исчерпания полагающегося в месяц объема данных произойдет снижение скорости до 64 килобит в секунду, а не снятие суммы за автопродление.

Обратите внимание

В международном роуминге трафик платный и очень дорогой, даже если тариф у вас безлимитный. В некоторых тарифах передача данных может быть платной несмотря на безлимит и во внутрироссийском роуминге.

В настоящее время каждый оператор мобильной связи предоставляет своим клиентам возможность подключать различные интернет-соединения. Мегафон обеспечивает своих абонентов услугами интернет-связи при условии наличия проплаченного ими интернет-трафика. Каждый клиент компании всегда может узнать остаток трафика на Мегафоне с целью оптимального его использования и своевременного пополнения.

Инструкция

Компания предлагает своим абонентам несколько вариантов возможности узнать остаток трафика на Мегафоне. Благодаря установленной на официальном сайте Мегафона функции «Сервис-Гид» пользователь получает доступ к просмотру и анализу всех получаемых услуг и действующих тарифов. Здесь можно найти информацию об активных приложениях и услугах, подключенных к устройству, сведения о пакетах интернет-трафика, проанализировать динамику использования интернет-ресурсов, а также узнать о количестве мегабайт использования интернета, имеющихся на остатке. С помощью «Личного кабинета» без проблем пополняется счет и приобретается дополнительный пакет трафика в случае необходимости.

При возникновении трудностей с использованием «Сервис-Гида», для того чтобы проверить остаток трафика на Мегафоне целесообразно обратиться к функции запроса, применив установленные USSD-команды. В этом случае клиент получает сообщение от оператора с подробной информацией о пользовании интернет-услугами и указанием остаточного объема по подключенным опциям и пакетам. Набрав комбинацию *370*0#, абонент узнает информацию об объеме мегабайт на остатке пакетов интернет «XS», «S», «M», «L», «XL». Также можно узнать баланс по всем активированным опциям и подключенным функциям, включая остаток сетевого трафика, с помощью команды *100*3#. Для получения сведений о действующих скидках на интернет достаточно ввести *100*1#.

В крайнем случае, чтобы узнать остаток трафика на Мегафоне, абонент может связаться с оператором по номеру 0500 или обратиться в ближайший сервисный центр Мегафон, где квалифицированный специалист всегда найдет время ответить на все интересующие вопросы, а также проконсультировать и предоставить информацию об остатке интернет-трафика, но только при условии предъявления документа, подтверждающего личность клиента.

Видео по теме

У тех, кто пользуется мобильным интернетом, довольно часто возникает необходимость узнать остаток трафика на Билайне. Сделать это можно несколькими способами, например, набрав справочный номер или загрузив специальное приложение от оператора.

Инструкция

Быстрее всего узнать остаток трафика на Билайне можно с помощью USSD-запроса *107#. Информация о количестве оставшихся мегабайт будет отображена на экране или поступит на ваш мобильный номер в виде смс-сообщения. Тем не менее на некоторых моделях телефонов данный способ может не работать, поэтому попробуйте позвонить на короткий номер 06745, и вы так же получите сообщение с нужной информацией. Данный способ является актуальным и для владельцев модемов Билайн: достаточно извлечь сим-карту из устройства и вставить ее в телефон.

Попробуйте проверить трафик на Билайне через личный кабинет абонента на официальном сайте оператора. Получите логин и пароль для входа, следуя указанным на странице инструкциям. Перейдите к разделу с информацией по вашему номеру и обратите внимание на вкладку «Интернет-трафик». При нажатии на нее в специальном окошке отобразятся данные по текущему остатку.

Вы можете узнать остаток трафика с помощью приложения под названием «Мой Билайн», которое могут установить на свои устройства пользователи смартфонов и планшетов под управлением iOs, Android и Windows Mobile. Скачать его можно на официальном сайте оператора. После прохождения быстрой регистрации вы получите доступ ко всем сведениям по вашему номеру в личном аккаунте. Также возможность установки специального справочного приложения имеется и у пользователей различных социальных сетей.

Проверьте остаток трафика на Билайн, позвонив по единому бесплатному справочному номеру 0611. Получить информацию можно в автоматическом режиме, выбрав соответствующий пункт голосового меню, либо обратиться к оператору напрямую, нажав клавишу «0». Кроме того, абоненты могут запросить любые сведения по тарифам и услугам в местных офисах и салонах связи Билайн.

Бонусы .

  • Можно просто отправить «?» на короткий номер 5340. В ответ придет информация об остатке трафика. Сделать это можно, вставив СИМ-карту телефон или через специальную программу от МТС.

  • Узнать сколько осталось трафика на МТС модеме можно позвонив на номер 0890.

    • Как узнать, сколько осталось трафика на МТС


    Современные и планшеты способны самостоятельно определять количество использованного трафика. Но, как правило, эти данные разнятся с информацией от оператора. Узнать на МТС можно несколькими способами: USSD-запрос, СМС, телефонный звонок и самостоятельный просмотр трафика через интернет.


    • Для тарифов Start, Smart, Коннект и Super USSD- для получения информации об остатке трафика - *111*217#. Для владельцев тарифов с уже подключенной услугой интернет нужно отправить запрос *100*1#.

    • Можно позвонить администратору по номеру 0890. Но для этого способа необходимо подготовить свой паспорт и договор. Оператор call-центра прежде чем ответить на вопрос об остатке трафика запросит информацию, известную только владельцу СИМ-карты.

    • Отправив СМС со знаком вопроса на номер 0890, через несколько секунд можно получить информацию об остатке трафика на МТС.

    • Зарегистрировавшись и посетив личный кабинет на сайте mts.ru можно в разделе «Тарифы и услуги» найти вкладку «Пакеты» и там посмотреть текущий -трафика.

    • Если по каким-то причинам ни по одному из вышеперечисленных способов узнать остаток трафика не получается, то можно взять паспорт и обратиться в ближайший центр МТС. Консультанты помогут узнать остаток трафика в настоящее время и разберутся в ошибке, по которой другие способы не дали должного результата.

    • Перевод

    Пробные запросы

    Когда WiFi клиент пробует связаться с известной сетью, у него есть два варианта. Первый используют ноутбуки и прочие устройства, не являющиеся смартфонами. Он включает поиск сигнальных пакетов (Beacon Frames). Эти пакеты рассылают роутеры, чтобы объявить о своём присутствии. Клиент находит уже известную ему сеть и соединяется с ней. Второй вариант, который обычно используется смартфонами, включает периодическую рассылку пробных запросов (Probe Requests), содержащих уникальный мак-адрес клиента и иногда имя сети, которое ему известно. Преимущество второго подхода в том, что он срабатывает быстрее. А кроме этого, его гораздо легче использовать в своих целях.

    Режим прослушивания (Monitor Mode)

    Устройства WiFi умеют работать в шести режимах. Чтобы прослушивать трафик, устройству надо переключиться в режим прослушивания. После этого оно не афиширует себя, поэтому наличие таких устройств очень сложно установить.

    Защита

    Теоретически, от этих прослушек очень просто защититься. Если выключать WiFi на телефоне, когда он не нужен (то есть, вы далеко от тех мест, где имеются доверенные сети), телефон перестанет отправлять запросы и вас отследить будет нельзя. Практически же каждый раз выключать WiFi было бы довольно нудно.

    Для андроида есть несколько приложений для облегчения процесса. Например, AVG PrivacyFix позволяет настроить список доверенных сетей, при наличии которых ваш WiFi будет включён. Есть и другие приложения на эту тему.

    В случае iOS ваш выбор ограничен. Если не использовать jailbroken, защищённый режим работы яблофона не пустит приложения к рубильнику WiFi. В iOS 7 появился разве что более удобный доступ к меню WiFi, но это всё равно надо делать вручную.

    Строим трекер

    Можно, конечно, просто использовать ноутбук – даже MacBook. Устанавливаете Wireshark и настраиваете фильтр для пробных запросов. Но это не так интересно, к тому же, если вы захотите построить целую сеть трекеров, использовать для этого ноутбуки будет довольно накладно.

    Для таких ненакладных целей хватит и Raspberry Pi с беспроводным адаптером, или (что мне больше нравится), роутера TP-LINK MR-3020 со специальной прошивкой. Эти варианты небольшие и их можно запитать от 5-вольтовой батарейки.

    Настройка Pi будет совсем простой, т.к. там уже есть рабочая файловая система, но я предпочитаю роутер MR-3020. Это недорогое и автономное решение. Поэтому я буду описывать настройку роутера, а если вам захочется использовать Pi, то:

    Можно пропустить шаги до Настройки режима прослушивания
    - у этих двух устройств разные версии Linux, поэтому какие-то файлы с настройками могут находиться в разных местах и у них могут быть разные менеджеры пакетов
    - более мощные радио типа AWUS036H могут потребовать USB-хаб с внешним питанием

    Настройка роутера

    Вам понадобятся:

    TP-LINK MR-3020 router ($34.99 на Amazon). Должны работать и аналоги, типа TP-LINK TL-WR703N
    - USB флэшка (2-4 Гб)
    - Ethernet-кабель

    Первая часть инструкций взята от проекта PirateBox , поскольку первичная настройка устройств идентична.

    2. Переключите переключатель рядом с портом LAN/WAN в положение WISP

    3. Отключите WiFi ноутбука

    4. Подключите роутер через ethernet к компьютеру и откройте в браузере 192.168.0.254 (MR3020) или 192.168.1.1 (WR703N)

    5. Введите логин/пароль (admin / admin)

    6. Перейдите к System Tools > Firmware Upgrade, выберите прошивку OpenWRT

    Текст прошивки WR703N китайский. Для прошивки через веб-интерфейс выберите последнее меню слева, затем третий пункт подменю. .

    7. После апгрейда система перезапустится

    8. Зайдите туда через telnet

    Telnet 192.168.1.1

    9. Командой passwd задайте пароль. Это даст доступ к SSH

    10. При помощи vi отредактируйте настройки сети. Предположим, что ваш основной шлюз имеет адрес 192.168.2.1. Адрес OpenWrt не должен совпадать с ним, но должен быть в той же подсети.

    Vi /etc/config/network

    Поменяйте файл до такого состояния:

    Config interface "loopback" option ifname "lo" option proto "static" option ipaddr "127.0.0.1" option netmask "255.0.0.0" config interface "lan" option ifname "eth0" option type "bridge" option proto "static" option ipaddr "192.168.2.111" option netmask "255.255.255.0" option gateway "192.168.2.1" list dns "192.168.2.1" list dns "8.8.8.8"

    11. Отключите роутер от сети

    12. Включите WiFi на ноутбуке

    13. Подключите MR3020 (или WR703N) к роутеру-шлюзу через Ethernet и включите настроенный роутер в сет. Подождите минуту. С компьютера, подключённого к локалке, попробуйте зайти на роутер

    Ssh [email protected]

    14. Пинганите google для проверки настроек

    Ping google.com

    15. Добавьте поддержку USB в OpenWrt (если вы не использовали уже настроенную прошивку из шага 1):

    Opkg update opkg install kmod-usb-uhci insmod usbcore ## may return: file exists insmod uhci opkg install kmod-usb-ohci ## may return: up to date. insmod usb-ohci

    Настройка USB

    Отформатируйте флэшку на две партиции – основная Ext4 и swap. swap должна быть между 256 и 512 Мб.
    Зайдите по ssh на роутер.
    Установите пакеты для поддержки Ext4:

    Root@OpenWrt:~# opkg update root@OpenWrt:~# opkg install block-mount kmod-fs-ext4

    Вставьте флэшку в роутер. Проверьте, что она определилась.

    Root@OpenWrt:~# ls /dev | grep sda sda sda1 sda2

    Настройка файловой системы

    Root@OpenWrt:~# mkdir /mnt/sda1 root@OpenWrt:~# mount /dev/sda1 /mnt/sda1

    Проверим, что всё замаунтилось (должно вернуть /dev/sda1 на /mnt/sda1 type ext4):

    Root@OpenWrt:~# mount | grep sda1

    Скопируем файлы с роутера на флэшку, чтобы все необходимые настройки были доступны, когда мы перезагрузимся и USB окажется основой файловой системы.

    Root@OpenWrt:~# tar -C /overlay -cvf - . | tar -C /mnt/sda1 -xf -

    Добавьте в /etc/config/fstab автоматическое подключение /dev/sda1.

    Root@OpenWrt:~# vi /etc/config/fstab

    Config global automount option from_fstab 1 option anon_mount 1 config global autoswap option from_fstab 1 option anon_swap 0 config mount option target /overlay option device /dev/sda1 option fstype ext4 option options rw,sync option enabled 1 option enabled_fsck 0 config swap option device /dev/sda2 option enabled 0

    Перезагрузите роутер

    Root@OpenWrt:~# reboot

    Когда все огоньки вновь загорятся, зайдите по ssh и проверьте, что флэшка правильно подцепилась.

    Root@OpenWrt:~# mount | grep sda1 /dev/sda1 on /overlay type ext4 (rw,sync,relatime,user_xattr,barrier=1,data=ordered)

    Если вы не можете зайти через ssh, значит копирование файлов прошло неправильно. Выньте флэшку, перезагрузите его через питание. Когда он запустится, вы сможете зайти туда через ssh. Затем снова вставьте флэшку и повторите предыдущие шаги.

    Настраиваем swap

    У роутера немного памяти, долгие процессы могут занять её всю. Для проверки памяти введите

    Root@OpenWrt:~# free

    Для решения проблем с памятью можно использовать партицию swap. Сначала проверим, что она работает:

    Root@OpenWrt:~# mkswap /dev/sda2

    Теперь подключим её к свопу:

    Root@OpenWrt:~# swapon /dev/sda2

    Снова запустим free для проверки того, что она подключилась.

    Root@OpenWrt:~# free total used free shared buffers Mem: 29212 19160 10052 0 1972 -/+ buffers: 17188 12024 Swap: 475644 0 475644

    Чтобы это происходило автоматически лучше всего сделать отдельный скрипт. Кстати, заодно вы узнаете, как делать такие скрипты.

    Скрипт для подключения Swap при старте

    Начнём с создания скрипта:

    Root@OpenWrt:~# vi /etc/init.d/swapon

    Введите в файл следующее:

    #!/bin/ash /etc/rc.common START=109 STOP=151 start() { echo "start swap" swapon /dev/sda2 } stop(){ echo "stop" }

    Сделайте его исполняемым:

    Root@OpenWrt:~# chmod +x /etc/init.d/swapon

    Теперь нужно сделать symlink с /etc/rc.d на него:

    Root@OpenWrt:~# ln -s /etc/init.d/swapon /etc/rc.d/S109swapon

    S109 сообщает системе приоритет скрипта. Все файлы в /etc/rc.d начинаются с S##. S109 должен разместить его в самом конце, после того, как запустятся все остальные.

    Перезагрузимся, зайдём через ssh и проверим подключение свопа:

    Root@OpenWrt:~# free total used free shared buffers Mem: 29212 19276 9936 0 2152 -/+ buffers: 17124 12088 Swap: 475644 0 475644

    Настраиваем режим прослушивания

    Почти всё готово. Нам надо отредактировать настройки беспроводного подключения:

    Root@OpenWrt:~# vi /etc/config/wireless

    Закомментируйте строчку запрета wifi:

    #option disabled 1

    Используйте следующие настройки:

    Config wifi-iface option device radio0 option network lan option mode monitor option hidden 1

    Перезапустите wifi interface:

    Root@OpenWrt:~# wifi down; wifi up

    Сообщения об ошибках типа тех, что представлены ниже, не должны повлиять на работу wifi:

    Ifconfig: SIOCSIFHWADDR: Invalid argument command failed: Device or resource busy (-16)

    Проверьте, что wifi работает и находится в режиме monitor:

    Root@OpenWrt:~# iwconfig lo no wireless extensions. wlan0 IEEE 802.11bgn Mode:Monitor Frequency:2.412 GHz Tx-Power=15 dBm RTS thr:off Fragment thr:off Power Management:on eth0 no wireless extensions. br-lan no wireless extensions.

    Установка пакетов

    Теперь мы установим все необходимые для сканера пакеты:

    Root@OpenWrt:~# opkg update root@OpenWrt:~# opkg upgrade tar wget root@OpenWrt:~# opkg install python tcpdump unzip root@OpenWrt:~# wget http://www.secdev.org/projects/scapy/files/scapy-latest.tar.gz root@OpenWrt:~# tar -xvf scapy-latest.tar.gz root@OpenWrt:~# cd scapy* root@OpenWrt:~# python setup.py install root@OpenWrt:~# cd ..; rm -rf scapy*

    Проверка скрипта сканирования

    Скопируем скрипты с git (или их можно скачать в виде zip)

    Root@OpenWrt:~# mkdir /overlay/scripts; cd /overlay/scripts root@OpenWrt:/overlay/scripts# wget http://bitbucket.org/edkeeble/wifi-scan/get/e2a08627f05d.zip --no-check-certificate -O wifiscan.zip root@OpenWrt:/overlay/scripts# unzip wifiscan.zip root@OpenWrt:/overlay/scripts# mv edkeeble-wifi-scan-e2a08627f05d wifi-scan

    Как ответственные хакеры, мы не будем перехватывать все запросы. Мы сделаем белый список, куда включим только наши телефоны.

    Root@OpenWrt:/overlay/scripts# cd wifi-scan root@OpenWrt:/overlay/scripts/wifi-scan# vi wifiscan.py WHITELIST = [‘00:00:00:00:00:00’,] # замените на мак-адрес телефона

    Проверим скрипт:

    Root@OpenWrt:/overlay/scripts/wifi-scan# python wifiscan.py wlan0

    Достаньте телефон, отсоединитесь от текущей сети, но не выключайте wifi. В терминале вы должны начать видеть запросы, отправляемые им. Можно заметить, что не у всех запросов будет указан SSID. Запросы без SSID – широковещательные, они предназначены для всех точек доступа, находящихся в пределах досягаемости.

    Ctrl-C остановит работу скрипта

    Итоги

    Ну и всё. Теперь у вас есть роутер, который отслеживает проходящие мимо него смартфоны. Конечно, наш скрипт не особо полезен в таком виде. Его, например, можно подредактировать так, чтобы он собирал больше данных, писал их в лог, отслеживал перемещение смартфонов между разными вашими устройствами, и т.д.