İçeriğe geç
ipkontrol.net

Modem ve Router

Modem Log Kayıtları Nasıl Okunur?

Kopma nedenlerinin log satırlarından anlaşılması ve operatöre iletilmesi.

Modemin arayüzünde "Sistem Günlüğü", "Olay Kaydı" ya da "Log" adında bir sayfa var. Çoğu kişi hiç açmıyor; açanlar da yüzlerce anlamsız satırla karşılaşıp kapatıyor. Oysa kopmanın sebebi çoğunlukla orada yazıyor — yeter ki hangi satıra bakacağınızı bilin.

Modemin sayaçları — cihaz ne kadar süredir açık, hat ne kadar süredir bağlı — modem sürekli kopuyor yazısında anlattık. Sayaçlar "ne kadar süredir" sorusuna cevap veriyor; günlük ise ne oldu ve hangi sırayla sorusuna.

Günlüğe ulaşmak

Önce modem arayüzüne girin. Günlük sayfası markaya göre farklı menülerde duruyor: Durum, Bakım, Yönetim, Sistem Araçları ya da Gelişmiş başlıklarının altında. Bazı operatör modellerinde yalnızca yönetici hesabıyla görünüyor.

Sayfada genellikle bir seviye seçici var: hata, uyarı, bilgi, hata ayıklama. Kopma araştırırken "bilgi" seviyesini seçin; "hata" yalnızca sonucu gösterir, sebebi atlayabilir.

Bir satırın yapısı

Biçim markaya göre değişse de her satır dört parçadan oluşuyor:

ParçaÖrnekDikkat
Zaman2026-09-29 21:14:07Aşağıdaki tuzağa bakın
SeviyeWARNHata / uyarı / bilgi
ModülDSL, PPP, DHCP, WLANHangi katman konuşuyor
Mesajlink downAsıl bilgi

Zaman damgası tuzağı

Modem açıldığında saatini bilmiyor; internete bağlandıktan sonra bir zaman sunucusundan öğreniyor. O ana kadar yazılan satırlar 1970 yılını ya da cihazın üretim tarihini taşıyor.

Bu yüzden günlükte birden 1970’e atlayan satırlar görürseniz bu bir arıza değil, modemin yeniden başladığının işareti. Elektrik kesintisi, ısınma ya da cihazın kendini yeniden başlatması — hangisi olduğunu sayaçlarla birlikte ayırabilirsiniz. Isınma şüphesi için modem ısınma sorunu yazısına bakın.

Mesajları katmana göre okumak

Mesaj metinleri markaya göre değişiyor ama aynı olayı anlatan kalıplar benzer. Aşağıdaki tablo kalıpları katmanlarına göre grupluyor:

KatmanTipik ifadelerAnlamı
Hat (DSL / fiber)link down, training, showtime, LOSFiziksel bağlantı düştü ya da yeniden kuruluyor
Oturum (PPPoE)LCP echo timeout, PADI timeout, auth failedHat var, operatörle oturum kurulamadı ya da düştü
AdresWAN IP changed, lease renewOperatör yeni adres verdi
Kablosuzdeauth, disassociate, STA leftBir cihaz Wi-Fi’den koptu; internetle ilgisi olmayabilir
Sistemreboot, watchdog, kernelCihazın kendisi yeniden başladı

Oturum katmanının ne olduğunu PPPoE yazısında anlattık. "auth failed" satırı sürekli tekrarlıyorsa kullanıcı adı ya da şifre modemde yanlış kalmış olabilir; hat sağlam, sorun kimlik doğrulamada.

Sıra her şeyi söylüyor

Bir kopma günlükte tek satır değil, bir zincir olarak görünüyor. Zincirin ilk halkası sebebi, sonrakiler sonucu gösteriyor:

  • Önce hat, sonra oturum düşüyorsa: sorun hatta ya da tesisatta. Oturum yalnızca hattın arkasından düşmüş.
  • Hat hiç düşmeden oturum düşüyorsa: sorun operatörün oturum tarafında ya da kimlik doğrulamada. Fiziksel hat sağlam.
  • Sistem satırı ve ardından 1970 tarihleri: modem kendini yeniden başlatmış. Güç ya da ısı.
  • Yalnızca kablosuz satırları: internet kopmamış, bir cihaz Wi-Fi’den düşmüş.

Bu ayrım, hat arızası mı modem arızası mı sorusuna cihazı değiştirmeden ön cevap veriyor.

"Saldırı algılandı" satırları

Birçok modemin günlüğü "DoS attack", "port scan", "SYN flood" gibi korkutucu satırlarla dolu. Bunların büyük çoğunluğu internetteki otomatik taramaların ve bozuk paketlerin engellendiğini söylüyor; yani güvenlik duvarı işini yapıyor. İnternete bağlı her genel adres gün boyu bu trafiği alıyor.

Endişe edilecek durum başka: arayüze tanımadığınız bir adresten başarılı giriş, bilmediğiniz bir yapılandırma değişikliği ya da DNS ayarının kendiliğinden değişmesi. Bu işaretleri router hacklendi belirtileri yazısında topladık.

Yeniden başlatmadan önce dışa aktarın

Ev modemlerinin çoğu günlüğü kalıcı hafızada değil, geçici bellekte tutuyor. Modemi kapatıp açtığınız anda günlük siliniyor — sorunun kanıtı da onunla birlikte. Arıza sırasında ilk iş:

  1. Günlük sayfasını açın.
  2. "Dışa aktar", "Kaydet" ya da "İndir" düğmesi varsa kullanın.
  3. Yoksa sayfanın tamamını seçip bir metin dosyasına yapıştırın ya da ekran görüntüsü alın.
  4. Sonra yeniden başlatın.

Bazı modeller günlüğü uzak bir sunucuya (syslog) göndermeyi destekliyor. Aralıklı bir arızayı haftalarca izlemeniz gerekiyorsa bu seçenek, modem her yeniden başladığında kaybolan kaydı korumanın tek yolu.

Operatöre ne gönderilir?

Bütün günlüğü değil, kopma anının öncesi ve sonrasındaki birkaç dakikayı gönderin. Zamanı, ilk düşen katmanı ve tekrar sayısını bir cümleyle özetleyin: "Son üç günde hat 11 kez düştü, her seferinde önce hat bağlantısı kopuyor." Bu cümle "internet gidip geliyor" cümlesinden çok daha hızlı sonuç veriyor. Kayıt açma sürecini internet kesintisi bildirimi yazısında anlattık.

Sıkça sorulan sorular

Modem log kayıtları nerede bulunur?

Modem arayüzünde Sistem Günlüğü, Olay Kaydı ya da Log adıyla; genellikle Durum, Bakım, Yönetim veya Sistem Araçları menüsünün altında.

Günlükte 1970 tarihli satırlar neden var?

Modem açıldıktan sonra saatini internetten öğrenir. O ana kadar yazılan satırlar 1970 tarihini taşır. Bu satırlar modemin yeniden başladığını gösterir.

Günlükteki DoS saldırısı satırları tehlikeli mi?

Çoğunlukla hayır. İnternetteki otomatik taramaların güvenlik duvarı tarafından engellendiğini gösterir. Asıl endişe verici olan tanımadığınız başarılı girişler ve kendiliğinden değişen ayarlardır.

Modemi yeniden başlatınca log silinir mi?

Çoğu ev modeminde evet, günlük geçici bellekte tutulur. Arıza sırasında önce günlüğü dışa aktarın ya da kopyalayın, sonra yeniden başlatın.

Kopmanın hatta mı operatörde mi olduğunu logdan anlayabilir miyim?

Evet, sıraya bakarak. Önce hat bağlantısı düşüyorsa sorun hatta, hat düşmeden yalnızca oturum düşüyorsa operatör tarafında ya da kimlik doğrulamadadır.