求解，想查询某台设备在我路由器下都做了什么坏事。

lishuping2004

我的网络环境是：  校园无线覆盖工程，用爱快做核心路由实现学生手机的WEB收费认证和老师的PPOE上网。


首先想请大伙帮个忙，查一下到底哪些人老喜欢盗用别人的账号去上网。又有哪些人经常用一些特殊手段来破解我路由器的漏洞寻找免费上网IP。


爱快的日志系统能做到的无非就是对账号登陆记录和IP地址登陆的查询，可是这根本满足不了需求，首先某同学来个投诉电话说账号总是被别人挤下线，那我通过日志能够查到这个账号曾经被哪些设备登陆过，可是这些曾经登陆过本账号的设备，不一定就是经常偷偷登陆别人账号的人啊，账号的主人有电脑有手机有平板甚至还有朋友的设备。那都在我的允许范围内，怎样才能查到到底是谁经常登陆别人的账号呢，那么可以确定他曾经登陆过的账号肯定不止这个一个，一定会有的就是试用认证，用户认证（多个用户账号），以及优惠码认证等等。


有人或说，很简单啊，查询一下曾经登陆过这个账号的MAC地址登陆记录就行了。谁登的多，谁就是鬼。
那我得夸你说的太对了，只可惜爱快不支持MAC地址对账号的查询，爱快只能查询用户名/IP，无奈，我只能通过以下最繁琐最笨的办法来寻找谁才是鬼。
1.查询常被挤下线的用户账户（目的是看谁登陆过）；
2.记录曾经登陆过的MAC地址以及IP（目的是看登陆者的IP）；
3.查询各IP对应MAC的账号登陆记录（由于这个IP会被多个设备使用，MAC地址不同部分查询结果无效）；
4.到DHCP日志中查询MAC地址曾经获取过的IP（目的还是看登陆者用过的IP）；
5.再回到第3步查询这个IP下的登陆记录；
第3步到第5步一直反复查询，才能查到谁是鬼。


如果 爱快支持直接查询MAC的登陆记录，那么不管IP地址是多少，都给你查出来他曾经登陆过谁的账号，曾经用过多少次试用，多少个优惠码，一清二楚。

另外，有部分客户懂点网络知识，知道有些IP可以不用认证，或者需要认证但是不限速，一个个设置固定IP来偷网，针对这种客户必须做拉黑处理。可是根本找不到他们.....


经常收到客户的投诉说账号被挤下线（为了方便申请账号默认为手机号，密码默认为手机号后六位通过表格批量生成后直接导入爱快，所以大家都知道账号密码），通过拉黑MAC地址的效果不够理想，常常会吧客户朋友的设备给拉黑，实际上并不是乱登的鬼。

特再此恳求，目前2.4版本还没出来，能不能在28号发布2.4之前，在日志中加入MAC查询功能，这也好让我对升级多一点幻想。

hicat

爱快没有详细日志分析功能。

爱快-小白

2.4里面是肯定是不会加上的。正在进行测试，不会再改动

53784

爱快-小白 发表于 2015-4-20 11:01
2.4里面是肯定是不会加上的。正在进行测试，不会再改动

我要syslog。。。。