网关日志是啥，为啥要看
家里宽带突然上不了网，公司路由器老是断流，这时候很多人只会重启设备。其实更靠谱的办法是去看网关日志。网关日志就是路由器或防火墙这类设备自己记的“工作日记”，里面写了什么时候连了什么设备、谁尝试登录失败、有没有被攻击、网络中断的原因等等。
比如你晚上打游戏突然卡一下，第二天就可以翻日志看看是不是那时候有设备在大量下载，或者是不是有人蹭网被自动踢了导致短暂波动。
怎么进网关管理界面
大多数家用路由器默认地址是 192.168.1.1 或 192.168.0.1。打开浏览器，输入这个地址，输入用户名密码就能进。如果你改过但忘了，可以看路由器背面贴纸，或者重置设备。
企业用的网关可能是华为、H3C、深信服这些品牌，IP 地址和端口可能不一样，得问公司IT同事。有些还要用专用客户端才能连。
找到日志功能在哪
登录后一般有个“系统工具”或“日志管理”选项。不同品牌位置不一样：
- TP-Link 路由器通常在“系统工具”→“日志”
- 华硕路由器在“系统状态”→“系统日志”
- 华为家庭网关在“高级设置”→“系统日志”
企业级设备日志功能更强，能按时间、事件类型、IP 地址筛选。比如你想查某台电脑为什么连不上外网，就直接搜它的 IP，看有没有“访问被拒”或“NAT失败”的记录。
看懂常见的日志内容
刚打开日志可能一堆英文看不懂。其实常见几类信息很容易分辨：
Jan 15 21:30:22 kernel: DROP IN=pppoe-wan OUT= MAC= SRC=103.45.67.8 DST=192.168.1.100 LEN=44这行说明从外网有个IP试图连接你家电脑（192.168.1.100），但被防火墙挡了。不是啥大事，每天都有这种扫描。
user admin login failed from 192.168.1.5有人用错误密码登录管理页面，来源是内网某设备。要是你自己没操作，就得警惕是不是别人在试探破解。
DHCP assigned IP 192.168.1.102 to 3c:15:c2:aa:bb:cc这是正常的，表示某台新设备（比如手机）连进来，自动分配了IP。
把日志导出来分析
有些路由器支持把日志保存到本地文件。点“导出日志”按钮，会生成一个 .txt 或 .log 文件。你可以用记事本打开，也可以用 Excel 导入（用空格或冒号分列），方便查找规律。
如果经常出现断网，可以把几天的日志拉出来，搜索关键词 like “disconnected”、“reboot”、“timeout”，很快就能定位是不是线路问题还是设备主动重启。
开启远程日志提高效率
高端路由器支持把日志发到远程 syslog 服务器。比如你在公司搭个小型 Linux 主机，所有网络设备都往那里发日志，统一查看。适合管理多个网点的场景。
配置方法是在路由器里填上日志服务器 IP 和端口，比如：
Syslog Server IP: 192.168.10.50<br>Port: 514<br>Protocol: UDP这样不用挨个登录设备也能掌握全网状态。
注意隐私和安全
日志里可能包含内网设备的 IP、MAC 地址，甚至访问的域名。导出后别乱传，尤其别发朋友圈截图。曾经有人晒路由器界面，结果被网友顺着IP反扫出摄像头画面。
另外建议定期清日志，避免占满存储空间导致新记录写不进去。有些老旧设备日志存不下几千条，满了就停写。”