Кто подключён к моему Wi-Fi? Как найти неизвестные устройства в сети

Зачем это проверять

В обычной квартире сегодня к Wi-Fi подключено двадцать-тридцать устройств: телефоны, ноутбуки, телевизор, принтер, пара умных розеток, робот-пылесос, дверной звонок. В небольшом офисе их ещё больше. Большинство из них вы настроили один раз и забыли. Поэтому, когда сеть начинает тормозить или вы просто задаётесь вопросом, не пользуется ли до сих пор соседка паролем, который вы дали ей два года назад, честный ответ обычно звучит так: «Я не знаю, кто подключён к моему Wi-Fi».

Выяснить это можно за пять минут, и ответ касается не только безопасности: так же находятся старый планшет, который всё ещё качает обновления, камера, которую никто не помнит, как ставил, или принтер, сменивший адрес и сломавший печать всему офису.

Начните со списка в самом роутере

Каждый роутер ведёт список устройств, которым он выдал адрес. Это самый полный источник, потому что любое устройство, чтобы подключиться, должно обратиться к роутеру.

Откройте страницу роутера в браузере — обычно это 192.168.1.1 или 192.168.0.1, либо адрес, напечатанный на наклейке снизу.
Войдите с паролем администратора (он тоже на наклейке, если его никто никогда не менял, — и это стоит исправить, раз уж вы там).
Найдите раздел с названием вроде Подключённые устройства, Клиенты DHCP, Список устройств или Домашняя сеть.

Для каждого устройства вы увидите IP-адрес, MAC-адрес (аппаратный идентификатор) и часто имя. Подвох в том, что многие имена пустые или непонятные — android-3f2a9c, ESP_1B2C3D, Unknown, — и список редко говорит, что это за устройство на самом деле.

Просканируйте сеть с телефона или компьютера

Сетевой сканер действует с другой стороны: он стучится по каждому адресу в вашей сети и записывает, кто откликнулся. Он находит устройства, которые в списке роутера подписаны плохо, и может расспросить каждое о нём самом:

имя, которое оно объявляет (многие устройства сами сообщают сети, что они такое);
производитель — по первой половине MAC-адреса, которая закреплена за компанией, выпустившей сетевой чип;
службы, которые оно предлагает: принтер отвечает на портах печати, камера — на видеопортах, компьютер — на портах общего доступа к файлам.

Если сложить всё вместе, 192.168.1.37 · Espressif · порт 80 открыт перестаёт быть загадкой: Espressif делает Wi-Fi-чип, который стоит в большинстве умных розеток и лампочек.

Одного сканер может не суметь — прочитать MAC-адреса. Начиная с Android 10 приложениям больше не разрешено их видеть, а телефоны и ноутбуки теперь часто ради приватности используют случайный MAC для каждой сети. Так что «неизвестный производитель» сам по себе не повод для тревоги — обычно это современный телефон, который защищает своего владельца.

Как понять, что это за устройство

Пройдитесь по списку с этими подсказками — от самой надёжной к самой слабой:

Подсказка	О чём она говорит
Имя, которое оно объявляет	`Living-room TV`, `HP LaserJet`, `MacBook-Air` — обычно верно.
Производитель	Apple, Samsung, Amazon, TP-Link, Espressif, Tuya… сужает круг до семейства устройств.
Открытые службы	У принтера, камеры, NAS и компьютера с Windows узнаваемые порты.
Когда оно появляется	Устройство, которое появляется и исчезает в 8 утра и в 6 вечера, — скорее всего, чей-то телефон.
Исключение	Выключите устройство и просканируйте снова: то, что пропало из списка, и было им.

Последний способ самый медленный и самый надёжный. С упрямым неизвестным устройством выдёргивание всего из розетки по очереди всегда приводит к ответу.

Признаки того, что устройство чужое

Большинство «неизвестных» устройств в итоге оказываются вашими. Насторожиться стоит, когда:

появляется устройство, которое не совпадает ни с чем из вашего, с известным производителем и постоянным (не случайным) MAC;
оно появляется ночью или когда никого нет дома;
на устройстве, которое вы не можете опознать, есть службы, неожиданные для домашней сети, — удалённый рабочий стол, открытая база данных, общий доступ к файлам;
число устройств всё растёт, хотя никто ничего не покупал.

Что делать, если вы нашли чужака

Смените пароль Wi-Fi и используйте WPA2 или WPA3 — никогда WEP, никогда открытую сеть. Всем вашим устройствам понадобится новый пароль; у чужака его не будет.
Смените пароль администратора роутера, если это всё ещё заводской пароль с наклейки.
Отключите WPS — функцию «нажми кнопку, чтобы подключиться»: у неё известные уязвимости, а нужна она редко.
Переведите гостей и умные устройства в гостевую сеть, если она есть в роутере, чтобы телефон гостя или дешёвая камера никогда не оказывались рядом с вашим компьютером.
Обновляйте прошивку роутера — через его страницу администрирования или приложение производителя.

Заблокировать один MAC-адрес в роутере приятно, но само по себе это слабая мера: MAC можно сменить за секунды. Посторонних не пускает именно пароль.

Как это сделать в NetBlade

NetBlade для Android объединяет сканирование и расследование в одном месте, без регистрации:

сканер LAN показывает каждое откликнувшееся устройство с именем, производителем, задержкой и открытыми портами и помечает те, которые он раньше не видел, как НОВОЕ;
устройства, которые сами себя объявляют (телевизоры, принтеры, устройства Apple, умные колонки), получают имя из того, что они публикуют в сети, так что отсутствие MAC-адреса не оставляет их безымянными;
там, где Android скрывает MAC-адреса, NetBlade может прочитать их у роутера по SNMP, если роутер это поддерживает;
каждому устройству можно дать имя, метку и выбрать значок, чтобы при следующем сканировании вместо адреса было написано Телефон Марко;
если для сети включён фоновый мониторинг, NetBlade уведомит вас, когда к ней подключится новое устройство. Когда именно запускаются фоновые проверки, решает Android, поэтому уведомление может прийти с небольшой задержкой — это страховка, а не сигнализация.

Просканируйте один раз, назовите всё, что узнали, — и дальше всё новое будет бросаться в глаза само.

← Все статьи NetBlade для Android →