Come Accedere e Leggere i Log del Router
I log del router sono la scatola nera della tua rete: registrano connessioni, errori, attacchi e comportamento dei dispositivi. L'accesso varia per marca, ma il flusso di lavoro è universale.
Passo 1: Accedi all'Interfaccia Web
- Connettiti al router (Wi-Fi o Ethernet).
- Apri un browser. Inserisci l'IP del gateway:
- Comuni:
192.168.1.1,192.168.0.1,10.0.0.1,192.168.10.1 - Trova il tuo:
ipconfig(Win) /ip route | grep default(Linux/Mac) → "Default Gateway".
- Comuni:
- Effettua il login. Credenziali predefinite sull'etichetta (admin/admin, admin/password, admin/[vuoto]). Cambiale immediatamente se ancora predefinite.
Passo 2: Trova i Log
I nomi dei menu variano:
- Asus: Avanzate → Log di Sistema
- Netgear: Avanzate → Log / Dispositivi Collegati → Log Dispositivo
- TP-Link: Strumenti di Sistema → Log di Sistema
- Linksys: Amministrazione → Log
- Ubiquiti (UniFi): Controller → Dispositivi → Dispositivo → Log / Insights
- MikroTik: Log (menu a sinistra) o
/log printnel terminale - OpenWrt: Stato → Log di Sistema
- pfSense/OPNsense: Stato → Log di Sistema
Se non è ovvio, cerca nell'UI "log", "evento", "syslog", "sicurezza".
Passo 3: Interpreta le Voci Comuni
| Tipo di Log | Cosa Mostra | Azione |
|---|---|---|
| DHCP | Assegnazioni lease, rinnovi, conflitti | Traccia ingresso/uscita dispositivi, DHCP rogue |
| Autenticazione Wireless | Associazioni, deauth, handshake WPA falliti | Tentativi brute-force, problemi di roaming |
| Firewall/Drop | Pacchetti in entrata/uscita bloccati | Port scan, beaconing malware, app mal configurate |
| System/Kernel | Riavvii, CPU/mem, crash, aggiornamenti firmware | Stabilità, verifica aggiornamenti |
| VPN | Tunnel su/giù, autenticazione successo/fail | Risoluzione problemi accesso remoto |
| UPnP/NAT-PMP | Mappature porte richieste dai dispositivi | Gaming, P2P, inoltri automatici sospetti |
Passo 4: Filtra, Cerca, Esporta
- Filtra per: Intervallo di tempo, gravità (Info/Warning/Critical), origine (LAN/WAN/WLAN), parola chiave (MAC, IP, "attack", "fail").
- Esporta: Scarica .log/.txt per analisi offline (grep, parser di log come GoAccess, Graylog, ELK).
- Syslog remoto: Inoltra i log a un server syslog (Kiwi, SolarWinds, rsyslog su Linux) per conservazione oltre il minuscolo buffer RAM del router.
Passo 5: Quando Hai Bisogno di Accesso Admin
Se non sei l'amministratore di rete (lavoro, scuola, alloggio condiviso), non puoi vedere i log senza credenziali. Chiedi all'admin. L'accesso non autorizzato viola le policy e possibilmente la legge (CFAA).
Consiglio da Pro: Abilita il Logging Remoto Ora
I buffer di log del router sono piccoli (64KB–512KB) e volatili (cancellati al riavvio). Configura Syslog Server nelle impostazioni del router → punta a un Raspberry Pi, NAS o PC sempre acceso che esegue rsyslog / syslog-ng. Conserva mesi di storico. Il te del futuro ti ringrazierà durante un'indagine su violazione.