Как на микротике посмотреть подключенные устройства

Маршрутизаторы MikroTik предоставляют несколько независимых способов определить, какие устройства в данный момент присутствуют в сети. Выбор подходящего инструмента зависит от типа подключения клиентов: проводного, беспроводного, через VPN или PPP. Непонимание различий между таблицами RouterOS часто приводит к ошибкам, когда администратор видит IP-адрес, но не может сопоставить его с конкретным устройством.

В MikroTik нет единого «списка всех клиентов». Информация распределена между DHCP Server, ARP, Bridge, Wireless, PPP и сервисными утилитами. Например, DHCP показывает только устройства, получившие адрес автоматически, а ARP может содержать записи даже для статически настроенных хостов. Для Wi-Fi клиентов используются отдельные таблицы, которые не отображают проводные подключения.

Практическая работа с подключенными устройствами требует понимания, где именно RouterOS фиксирует факт присутствия клиента. Для локальной сети это чаще всего Bridge Host Table и ARP, для точек доступа – Wireless Registration Table, для удалённых пользователей – активные PPP-сессии. Неправильный выбор раздела приводит к неполному или искажённому представлению о сети.

В статье разобраны конкретные инструменты MikroTik, позволяющие определить IP-адрес, MAC-адрес, интерфейс подключения и текущее состояние устройства. Используются только встроенные возможности RouterOS, доступные через WinBox, WebFig и командную строку, без сторонних скриптов и пакетов.

Просмотр активных клиентов через DHCP Server в RouterOS

DHCP Server в RouterOS фиксирует устройства, которые получили IP-адрес автоматически. Основной источник информации – список аренд (Leases), доступный в разделе IP → DHCP Server → Leases. Каждая запись содержит IP-адрес, MAC-адрес, имя хоста (если передаётся клиентом), время окончания аренды и статус подключения.

Для определения активных устройств необходимо ориентироваться на состояние аренды. Записи со статусом bound указывают на клиентов, которые в данный момент используют выданный адрес. Статусы offered и waiting отражают временные этапы выдачи и не подходят для анализа текущих подключений.

DHCP позволяет быстро сопоставить IP и MAC-адрес с конкретным интерфейсом. При использовании Bridge или VLAN в колонке Server видно, какой DHCP-сервер обслужил клиента, что упрощает поиск устройства в сложной топологии с несколькими подсетями.

Статические аренды отображаются в том же списке, но не гарантируют, что устройство подключено в данный момент. Для проверки активности следует учитывать поле Last Seen или сравнивать данные DHCP с ARP-таблицей. Это позволяет исключить устройства, которые ранее получали адрес, но сейчас отсутствуют в сети.

DHCP Server не отображает клиентов с вручную настроенными IP-адресами и не подходит для анализа трафика. Его задача – зафиксировать факт выдачи адреса, поэтому для полной картины подключений DHCP следует использовать совместно с другими таблицами RouterOS.

Определение подключенных устройств по таблице ARP

Таблица ARP в RouterOS отображает соответствие IP-адресов и MAC-адресов для устройств, которые обменивались трафиком с маршрутизатором. Доступ к данным осуществляется через IP → ARP. В отличие от DHCP, ARP фиксирует все активные узлы, включая клиентов со статической IP-настройкой.

Ключевое условие появления записи – наличие сетевого взаимодействия. Если устройство подключено физически, но не передавало пакеты, его не будет в списке. Это делает ARP удобным инструментом для выявления реально работающих хостов в данный момент времени.

Для анализа следует обращать внимание на поля Address, MAC Address и Interface. Интерфейс показывает, через какой порт, bridge или VLAN устройство связано с маршрутизатором, что упрощает поиск клиента в распределённой сети.

Записи со статусом complete=yes указывают на корректно определённые устройства. Если значение отсутствует, связь с хостом нестабильна или он недоступен. Для точной диагностики рекомендуется сравнивать ARP с DHCP Leases и Bridge Host Table.

Таблица ARP очищается автоматически по таймеру, поэтому устаревшие устройства со временем исчезают. Это позволяет использовать её как источник актуальной информации без ручного обслуживания и дополнительных настроек.

Поиск клиентов в Bridge Host Table на коммутируемых интерфейсах

Bridge Host Table в RouterOS показывает устройства, обнаруженные на уровне коммутации, независимо от их IP-настроек. Таблица доступна в разделе Bridge → Hosts и формируется на основе изучения MAC-адресов, проходящих через bridge-интерфейсы.

Каждая запись содержит MAC-адрес клиента, bridge, порт подключения и флаги активности. Поле On Interface указывает конкретный физический порт, WLAN или VLAN, через который устройство подключено. Это позволяет точно определить, куда фактически включён клиент, даже при использовании нескольких уровней агрегации.

Для выявления подключенных в данный момент устройств следует ориентироваться на параметр Last Seen. Небольшое значение указывает на недавний обмен кадрами, что подтверждает активное присутствие клиента в сети. Устаревшие записи автоматически удаляются по таймеру bridge.

Bridge Host Table полезна в сценариях, где DHCP не используется или IP-адреса заданы вручную. Таблица фиксирует сам факт подключения на втором уровне модели OSI, поэтому позволяет обнаружить устройства без сетевой активности на уровне IP.

Для углублённого анализа MAC-адрес из Bridge Host Table можно сопоставить с ARP или DHCP Leases. Это связывает физическое подключение с IP-адресом и упрощает диагностику проблем на коммутируемых сегментах сети.

Отслеживание подключений через Wireless Registration Table

Wireless Registration Table отображает все устройства, подключённые к беспроводным интерфейсам MikroTik в режиме точки доступа. Таблица доступна через Wireless → Registration и формируется только для активных Wi-Fi клиентов, передающих или принимающих трафик.

Каждая запись содержит технические параметры соединения, которые позволяют оценить текущее состояние клиента и качество радиоканала. Для практического анализа подключений наибольшую ценность представляют следующие поля:

• MAC Address – идентификатор беспроводного клиента
• Interface – конкретный WLAN-интерфейс точки доступа
• Uptime – время с момента установления соединения
• Signal Strength – уровень сигнала клиента
• Tx/Rx Rate – текущая скорость передачи данных

Список обновляется в реальном времени и не содержит отключённых устройств. Если клиент исчез из таблицы, это означает разрыв соединения, а не потерю IP-адреса. Такой подход позволяет точно определить, кто именно сейчас использует беспроводную сеть.

Для диагностики проблем с подключением рекомендуется сортировать записи по уровню сигнала или скорости передачи. Низкие значения Signal Strength и частые переподключения по Uptime указывают на помехи или удалённость клиента от точки доступа.

Wireless Registration Table не показывает IP-адреса. Для сопоставления беспроводного клиента с сетевыми параметрами MAC-адрес из таблицы следует сравнивать с DHCP Leases или ARP. Это связывает радиоподключение с конкретным устройством в сети.

Проверка активных сессий пользователей в PPP

PPP в RouterOS используется для подключения клиентов через PPPoE, PPTP, L2TP, SSTP и другие туннельные протоколы. Все текущие подключения отображаются в разделе PPP → Active Connections, где каждая запись соответствует отдельной пользовательской сессии.

Для идентификации подключенного устройства в списке используются поля Name, Service, Caller ID и Address. Name показывает учётную запись, Service – тип подключения, Caller ID содержит MAC-адрес или идентификатор клиента, а Address указывает назначенный IP-адрес.

Поле Uptime позволяет определить длительность текущего соединения и выявить частые переподключения. Короткое время работы сессии при стабильной линии обычно указывает на ошибки аутентификации или проблемы на стороне клиента.

PPP Active Connections отражает только установленные туннели и не зависит от наличия DHCP или ARP-записей. Это делает раздел основным источником информации для контроля удалённых пользователей и абонентов, подключающихся через широкополосный доступ.

Для расширенной диагностики активную сессию можно сопоставить с логами PPP и профилем пользователя. Это позволяет определить, через какой интерфейс установлено соединение и какие параметры были применены при подключении.

Анализ подключенных устройств через Torch в реальном времени

Torch в RouterOS предназначен для наблюдения за текущим сетевым трафиком на выбранном интерфейсе. Инструмент запускается из контекстного меню интерфейса или через раздел Tools → Torch и отображает только те устройства, которые в данный момент передают данные.

Каждая строка в Torch содержит исходный и целевой IP-адрес, используемый протокол, порт и скорость передачи. Наличие трафика от конкретного IP подтверждает, что устройство активно и использует сетевое соединение, а не просто присутствует в таблицах учёта.

Для точного определения клиентов рекомендуется запускать Torch на bridge или конкретном физическом порту. Это позволяет отфильтровать лишние соединения и увидеть только устройства, подключённые к нужному сегменту сети.

Сортировка по параметрам Tx Rate и Rx Rate помогает выявить наиболее нагруженные клиенты. Такой подход полезен при поиске источников высокой загрузки канала или аномальной активности.

Torch не хранит историю и не показывает MAC-адреса. Для идентификации устройства IP-адрес следует сопоставлять с DHCP Leases или ARP. Инструмент применяется именно для оперативного анализа, а не для инвентаризации сети.

Использование IP Neighbor для обнаружения устройств в сети

IP Neighbor в RouterOS показывает устройства, которые обнаружены с помощью протоколов MNDP, CDP и LLDP. Список доступен в разделе IP → Neighbors и обновляется автоматически при получении служебных объявлений от сетевых узлов.

В таблице отображаются данные, позволяющие быстро идентифицировать устройство без анализа трафика или IP-таблиц. На практике наиболее полезны следующие параметры:

• Address – IP-адрес соседнего устройства
• MAC Address – аппаратный адрес интерфейса
• Identity – имя устройства, заданное в настройках
• Interface – порт или bridge, через который обнаружен сосед
• Platform – тип оборудования или операционная система

IP Neighbor позволяет обнаружить устройства даже при отсутствии активного пользовательского трафика. Это особенно полезно для выявления сетевого оборудования, точек доступа и маршрутизаторов, подключённых к локальному сегменту.

В список попадают только узлы, у которых разрешена отправка сервисных объявлений. Клиентские устройства, такие как смартфоны и компьютеры, часто не отображаются, поэтому IP Neighbor не заменяет ARP или Bridge Host Table.

Для повышения точности обнаружения рекомендуется включать или отключать протоколы соседей на конкретных интерфейсах. Это позволяет ограничить список только нужным сегментом и избежать лишних записей в таблице.

Просмотр подключенных клиентов через WebFig и WinBox

WebFig и WinBox предоставляют графический доступ ко всем таблицам RouterOS, связанным с подключенными устройствами. Разница между ними заключается только в интерфейсе, набор отображаемых данных полностью совпадает с консольными разделами системы.

Для просмотра клиентов в локальной сети через графический интерфейс чаще всего используются разделы IP → DHCP Server → Leases, IP → ARP и Bridge → Hosts. Переключение между ними позволяет последовательно определить IP-адрес, MAC-адрес и физический порт подключения устройства.

Беспроводные клиенты отображаются в Wireless → Registration, где в реальном времени видны параметры соединения. Для удалённых пользователей применяется раздел PPP → Active Connections, который показывает только установленные туннели.

WinBox удобен для анализа за счёт возможности сортировки колонок, фильтрации записей и быстрого копирования значений. WebFig подходит для удалённого доступа без установки программного обеспечения и сохраняет ту же структуру меню.

Графические инструменты не объединяют данные автоматически. Для получения полной картины подключений требуется сопоставлять информацию из нескольких разделов, что делает знание структуры RouterOS важнее выбранного способа управления.

Вопрос-ответ:

Почему в DHCP Leases видно устройство, но оно не отвечает в сети?

DHCP фиксирует факт выдачи IP-адреса, а не текущее сетевое взаимодействие. Устройство могло получить адрес ранее и затем отключиться, перейти в спящий режим или сменить интерфейс. Для проверки активности следует сверить IP с ARP-таблицей или Bridge Host Table и убедиться, что есть свежие записи обмена данными.

Можно ли увидеть подключенное устройство без IP-адреса?

Да. Bridge Host Table показывает MAC-адреса всех клиентов, замеченных на коммутируемых интерфейсах. Устройство может быть видно в bridge, даже если IP не настроен или задан вручную и не взаимодействует с маршрутизатором на уровне IP.

Почему беспроводной клиент не отображается в ARP, но есть в Wireless Registration?

Wireless Registration Table фиксирует факт Wi-Fi подключения, а ARP появляется только после обмена IP-пакетами. Если клиент подключился к точке доступа, но ещё не начал передавать трафик, ARP-запись отсутствует, при этом беспроводное соединение считается активным.

Как определить, через какой порт подключён конкретный клиент?

Необходимо найти MAC-адрес устройства в Bridge Host Table и посмотреть поле On Interface. Оно указывает физический порт, VLAN или беспроводной интерфейс. Для клиентов с IP-адресом MAC можно получить из DHCP Leases или ARP, а затем сопоставить с bridge.

Подходит ли Torch для просмотра всех подключённых устройств?

Torch показывает только тех клиентов, которые в данный момент передают трафик через выбранный интерфейс. Устройства без активности в списке отсутствуют. Для инвентаризации подключений его используют вместе с DHCP, ARP, bridge и беспроводными таблицами.