Как настроить на роутере MikroTik ведение журнала о потерях соединений с компьютерами в локальной сети?

Как можно настроить ведение логов потерь соединения с компьютерами в локальной сети на роутере MikroTik?
  • 17 апреля 2025 г. 11:25
Ответы на вопрос 2
Для настройки ведения журнала о потерях соединений с компьютерами в локальной сети на роутере MikroTik, можно использовать правила в Firewall и логи. Вот пошаговая инструкция:

1. **Вход в интерфейс MikroTik**: Подключитесь к вашему роутеру MikroTik через Winbox, WebFig или SSH.

2. **Перейдите в раздел Firewall**: 
   - Найдите пункт “IP” > “Firewall”.

3. **Настройка правила для журналирования**:
   - Перейдите на вкладку "Filter Rules".
   - Нажмите на кнопку `+` для добавления нового правила.
   - Настройте следующее:
     - **Chain**: выберите `forward` (или `input`, если вы хотите отслеживать соединения на самом роутере).
     - **Src. Address**: укажите IP-адрес компьютера в локальной сети, соединение с которым хотите отслеживать (можно оставить пустым, чтобы отслеживать все устройства).
     - **Protocol**: можно выбрать `tcp` или оставить `all` для отслеживания всех протоколов.
     - **Action**: выберите `jump` и укажите новое правило для журналирования, например, `log_connection`.

4. **Создание правила для журналирования**:
   - Перейдите на вкладку "Log" в Filters и добавьте новое правило, в котором определите:
     - **Action**: `log`
     - **Prefix**: укажите метку для логов, например, `Connection Loss:`

5. **Настройка логов**:
   - Перейдите в `System` > `Logging`.
   - Добавьте новую запись (rule), для того чтобы указать, куда будут записываться логи (например, в консоль, файл, или Remote Logging Server).
     - В поле "Topics" укажите, например, `firewall`.
     - В поле "Action" выберите, куда отправлять лог (например, `memory` или `remote`).

6. **Тестирование**:
   - Проведите тест, чтобы убедиться, что логи действительно записываются, например, отключив компьютер или убрав соединение, чтобы увидеть, записалось ли событие в логи.

7. **Просмотр логов**:
   - Чтобы просмотреть логи, можно использовать команду `/log print` в терминале MikroTik или просмотреть информацию в разделе `Log` интерфейса.

Эти шаги помогут вам настроить ведение журнала о потерях соединений с компьютерами в вашей локальной сети на роутере MikroTik. Обратите внимание, что в зависимости от версии RouterOS интерфейс может немного различаться.
Через netwatch на событие up/down сделать 

:log info "ping up/down";
Похожие вопросы