Comment accéder et lire les logs de votre routeur

Les logs du routeur sont la boîte noire de votre réseau — enregistrant connexions, erreurs, attaques, comportement appareils. Y accéder varie selon marque, mais flux de travail universel.

Étape 1 : Accéder interface web

1. Connectez-vous au routeur (Wi-Fi ou Ethernet).
2. Ouvrez navigateur. Entrez IP passerelle :
   • Communes : 192.168.1.1, 192.168.0.1, 10.0.0.1, 192.168.10.1
   • Trouvez la vôtre : ipconfig (Win) / ip route | grep default (Linux/Mac) → "Passerelle par défaut".
3. Connectez-vous. Identifiants défaut sur étiquette (admin/admin, admin/password, admin/[vide]). Changez-les immédiatement si encore défaut.

Étape 2 : Localiser les logs

Noms menus varient :

• Asus : Avancé → Journal système
• Netgear : Avancé → Logs / Périphériques connectés → Journal périphérique
• TP-Link : Outils système → Journal système
• Linksys : Administration → Journal
• Ubiquiti (UniFi) : Contrôleur → Périphériques → Périphérique → Logs / Insights
• MikroTik : Log (menu gauche) ou /log print en terminal
• OpenWrt : Statut → Journal système
• pfSense/OPNsense : Statut → Journaux système

Si pas évident, cherchez dans UI "log", "event", "syslog", "security".

Étape 3 : Interpréter entrées courantes

Type log	Ce qu'il montre	Action
DHCP	Attributions baux, renouvellements, conflits	Suivre jointure/départ appareils, DHCP rogue
Auth sans fil	Associations, deauth, handshakes WPA échoués	Tentatives force brute, problèmes roaming
Pare-feu/Rejet	Paquets entrants/sortants bloqués	Scans ports, beaconing malware, apps mal configurées
Système/Noyau	Redémarrages, CPU/mém, crashs, MAJ firmware	Stabilité, vérif MAJ
VPN	Tunnel up/down, auth succès/échec	Dépannage accès distant
UPnP/NAT-PMP	Mappages ports demandés par appareils	Gaming, P2P, auto-forward suspects

Étape 4 : Filtrer, rechercher, exporter

• Filtrer par : Plage temps, sévérité (Info/Avertissement/Critique), source (LAN/WAN/WLAN), mot-clé (MAC, IP, "attack", "fail").
• Exporter : Télécharger .log/.txt pour analyse hors ligne (grep, parseurs logs comme GoAccess, Graylog, ELK).
• Syslog distant : Transférer logs vers serveur syslog (Kiwi, SolarWinds, rsyslog sur Linux) pour rétention > minuscule tampon RAM routeur.

Étape 5 : Quand vous avez besoin accès admin

Si vous n'êtes pas admin réseau (travail, école, logement partagé), vous ne pouvez pas voir logs sans identifiants. Demandez à l'admin. Accès non autorisé viole politique et peut-être loi (CFAA).

Astuce pro : Activez logging distant MAINTENANT

Tampons logs routeurs sont tiny (64KB–512KB) et volatils (effacés au reboot). Configurez Serveur Syslog dans réglages routeur → pointez vers Raspberry Pi, NAS, ou PC toujours allumé faisant tourner rsyslog / syslog-ng. Conservez mois d'historique. Vous futur remercierez lors investigation faille.