Кто подключён к моему Wi-Fi через MikroTik: все способы проверки

Вы заметили, что скорость интернета внезапно упала, а в сети появились неизвестные устройства? Или просто хотите проконтролировать, кто использует ваш Wi-Fi на базе MikroTik? В отличие от бытовых роутеров с упрощённым интерфейсом, оборудование этого бренда предлагает десятки способов мониторинга подключённых клиентов — от визуальных инструментов до глубокого анализа трафика. Но без знания нюансов легко упустить важные детали: например, не все устройства отображаются в стандартном списке DHCP Leases, если они используют статические IP.

В этой статье мы разберём 5 рабочих методов, как посмотреть, кто подключён к вашему Wi-Fi через MikroTik — от базовых до продвинутых. Вы узнаете, как отличить легитимные устройства от «засветок», почему некоторые клиенты могут не отображаться в стандартных отчётах, и как заблокировать нежелательных пользователей буквально в два клика. А для тех, кто предпочитает автоматизацию, мы покажем, как настроить уведомления о новых подключениях прямо на email.

1. Способ: Просмотр через Winbox (самый простой)

Winbox — это фирменный графический интерфейс для управления MikroTik, который устанавливается на Windows, macOS или Linux. Он позволяет в реальном времени увидеть все активные подключения, причём не только по Wi-Fi, но и по кабелю. Главное преимущество этого метода — визуальная наглядность: здесь отображаются MAC-адреса, IP, имя хоста (если устройство его транслирует) и даже текущая скорость передачи данных.

Чтобы открыть список подключённых устройств:

• 🖥️ Запустите Winbox и подключитесь к роутеру (через MAC-адрес, IP или поиск в локальной сети).
• 📊 Перейдите в раздел IP → DHCP Server → Leases. Здесь вы увидите все устройства, которым роутер выдал IP-адреса по DHCP.
• 🔍 Для просмотра всех подключённых клиентов (включая те, что используют статические IP), откройте IP → ARP.
• 📶 Чтобы увидеть только Wi-Fi-клиентов, перейдите в Wireless → Registration Table.

Обратите внимание: в Registration Table отображаются все устройства, которые когда-либо подключались к вашей Wi-Fi сети, даже если они сейчас отключены. Чтобы увидеть только активные клиенты, отсортируйте таблицу по столбцу Last Activity.

2. Способ: Использование WebFig (веб-интерфейс)

WebFig — это веб-версия интерфейса MikroTik, которая работает прямо в браузере. Она удобна, если у вас нет доступа к Winbox или вы находитесь на другом устройстве (например, смартфоне). Функциональность WebFig почти идентична Winbox, но некоторые разделы здесь менее наглядны.

Инструкция по просмотру подключённых устройств:

1. Откройте браузер и введите IP-адрес вашего роутера (обычно 192.168.88.1).
2. Авторизуйтесь (логином и паролем по умолчанию часто является admin без пароля, если вы его не меняли).
3. Перейдите в IP → DHCP Server → Leases для списка устройств с динамическими IP.
4. Для полного списка (включая статические IP) откройте IP → ARP.
5. Чтобы увидеть только Wi-Fi-клиентов, перейдите в Wireless → Registration.

В WebFig есть одна полезная особенность: если навести курсор на MAC-адрес в таблице, появится подсказка с производителем устройства (например, Apple, Xiaomi или Samsung). Это помогает быстро идентифицировать неизвестные гаджеты.

3. Способ: Команды в терминале (для опытных)

Если вы предпочитаете работать с командной строкой, MikroTik предоставляет мощные инструменты для анализа подключённых устройств. Через терминал (доступный в Winbox, WebFig или по SSH) можно получить максимально детализированную информацию, включая время подключения, используемый протокол (802.11n/ac/ax) и даже уровень сигнала.

Основные команды для просмотра клиентов:

/ip dhcp-server lease print       # Список DHCP-клиентов
/ip arp print                      # Список всех устройств в ARP-таблице
/interface wireless registration-table print  # Список Wi-Fi-клиентов

Чтобы увидеть только активные подключения с детализацией по трафику, используйте:

/tool sniffer quick interface=wlan1

Для фильтрации результатов по конкретному параметру (например, только устройства с IP из определённого диапазона) используйте флаг where:

/ip dhcp-server lease print where address~"192.168.88"

Убедитесь, что у вас есть доступ по SSH или через Winbox

Проверьте права пользователя (нужен уровень не ниже read)

Сохраните текущую конфигурацию (/system backup save)

Не изменяйте настройки, если не уверены в команде-->

4. Способ: Мониторинг через лог-файлы

MikroTik ведёт подробные логи всех событий, включая подключения и отключения устройств от Wi-Fi. Это полезно, если вы хотите отследить, когда и как часто появляется неизвестный клиент. Логи хранятся в разделе Logs и могут экспортироваться для анализа.

Чтобы просмотреть логи подключений:

1. Откройте Logs в Winbox или WebFig.
2. Отфильтруйте записи по ключевым словам:
   • wireless,connect — успешные подключения.
   • wireless,disconnect — отключения.
   • dhcp — выдача IP-адресов.

Пример записи в логе при подключении устройства:

12:34:56 wireless,info wlan1: connected 00:1A:2B:3C:4D:5E (Xiaomi)

Чтобы автоматизировать мониторинг, можно настроить отправку уведомлений на email при появлении новых MAC-адресов. Для этого:

1. Создайте скрипт в System → Scripts:

:local newMac [:toarray [/interface wireless registration-table find where last-activity>5m]]
:if ([:len $newMac] > 0) do={
/tool e-mail send to="your@email.com" subject="Новое подключение к Wi-Fi" body=("Обнаружены новые устройства: " . [/interface wireless registration-table get [find where last-activity>5m] mac-address])
}

2. Добавьте задачу в System → Scheduler, которая будет запускать этот скрипт каждые 5 минут.

5. Способ: Анализ трафика с помощью Torch

Инструмент Torch в MikroTik позволяет в реальном времени отслеживать трафик, проходящий через роутер, с разбивкой по IP и MAC-адресам. Это самый эффективный способ выявить «незвидимых» клиентов, которые могут скрываться за статическими IP или использовать нестандартные протоколы.

Как пользоваться Torch:

1. Откройте Tools → Torch в Winbox.
2. Выберите интерфейс (например, wlan1 для Wi-Fi).
3. Установите фильтр по протоколу (например, TCP или UDP) или оставьте Any для общего анализа.
4. Нажмите Start — в окне появится список активных подключений с указанием скорости передачи данных.

В результатах Torch обратите внимание на:

• 📥 Неизвестные MAC-адреса с высоким трафиком (возможные «пираты»).
• 🔄 Устройства, которые обмениваются данными с внешними IP (может указывать на ботнет или утечку данных).
• 🕒 Подключения в нерабочие часы (например, ночью, когда все спят).

Для глубокого анализа можно экспортировать данные из Torch в файл:

/tool torch interface=wlan1 duration=1m file-name=traffic_analysis

Как заблокировать неизвестное устройство

Если вы обнаружили в сети подозрительный гаджет, его можно заблокировать несколькими способами. Самый надёжный — добавить MAC-адрес в чёрный список (MAC Filtering). Это предотвратит повторные подключения даже после перезагрузки роутера.

Инструкция по блокировке:

1. Перейдите в Wireless → Security Profiles.
2. Выберите профиль, используемый вашей Wi-Fi сетью (обычно default).
3. Вкладка MAC Filter → добавьте MAC-адрес нежелательного устройства в список и выберите действие deny.
4. Примените настройки и перезапустите Wi-Fi интерфейс (/interface wireless disable wlan1; /interface wireless enable wlan1).

Альтернативные методы блокировки:

Частые ошибки и их решения

При попытке просмотреть подключённые устройства пользователи часто сталкиваются с типичными проблемами. Вот самые распространённые из них и способы их устранения:

Проблема 1: В списке DHCP Leases нет некоторых устройств.

⚠️ Внимание: Устройства со статическими IP-адресами не отображаются в DHCP Leases. Проверьте раздел IP → ARP или Wireless → Registration Table.

Проблема 2: В Registration Table отображаются устройства, которые давно отключены.

• 🔄 Очистите таблицу командой /interface wireless registration-table remove [find].
• 🔧 Настройте автоматическую очистку в Wireless → Settings → Registration Timeout (установите значение 5m для удаления неактивных клиентов через 5 минут).

Проблема 3: Неизвестные устройства продолжают появляться даже после блокировки MAC.

• 🔍 Проверьте, не клонирован ли MAC-адрес (сравните с оригинальным устройством).
• 🔒 Измените пароль Wi-Fi и включите WPA3 в настройках безопасности.
• 🛡️ Настройте фаервол для блокировки несанкционированных подключений:

/ip firewall filter add chain=forward src-mac-address=00:1A:2B:3C:4D:5E action=drop

Проблема 4: После обновления прошивки MikroTik перестал показывать Wi-Fi-клиентов.

⚠️ Внимание: В некоторых версиях RouterOS (например, 7.x) изменилось расположение меню. Если раздел Wireless → Registration Table отсутствует, обновите прошивку или используйте команду /interface wireless registration-table print в терминале.

FAQ: Ответы на популярные вопросы

/queue simple add name="Limit_Device" target=00:1A:2B:3C:4D:5E max-limit=10M/10M