家里装了路由器，手机连Wi-Fi时突然断开，电脑也上不了网，打开网页总提示连接失败。这时候很多人第一反应是重启路由器，但其实问题可能藏在更隐蔽的地方——网络防火墙日志里。
防火墙日志是什么
简单说，防火墙就像家里的门卫，决定哪些网络请求能进来，哪些要拦在外面。而日志就是门卫记的值班本，记录谁来敲过门、什么时候来的、被放行还是被拦下。比如你打不开某个网站，可能是防火墙误判它为危险站点，自动拦截了请求，这条记录就会留在日志里。
怎么找到日志
大多数家用路由器后台就能看。打开浏览器，输入 192.168.1.1 或 192.168.0.1（具体地址看路由器背面标签），登录管理页面。在“安全设置”或“系统工具”里找“日志”或“防火墙日志”选项。企业级设备如华为USG、深信服AF等，通常通过专用客户端或Web控制台查看，路径多在“监控”→“日志中心”→“安全日志”。
日志里看什么
一条典型记录长这样：
2024-05-20 14:32:18 DROP TCP 192.168.1.100:55678 -> 104.27.145.22:443关键信息拆解：DROP 表示这个连接被丢弃；TCP 是传输协议；左边IP是你的设备（比如手机），右边是目标服务器（比如某购物网站）。如果频繁看到自己设备的IP对常用网站的请求被DROP，就得检查是不是规则设得太严。
有时候日志会显示 SYN Flood 攻击告警，这可能是邻居蹭网跑大量下载触发的误报，也可能是真实攻击。连续几天都出现同一外网IP疯狂试探内网端口，建议立即修改路由器密码并升级固件。
举个实际例子
老张家的智能摄像头总连不上APP，查防火墙日志发现每次启动都尝试连接一个叫 cloud.xn--dpq929k.com 的域名，但状态一直是REJECT。他上网一搜，发现这是厂家服务器地址，于是把防火墙的“阻止未知域名访问”功能关掉，或者把这个域名加进白名单，问题就解决了。
日志时间戳也很重要。如果发现半夜三点有陌生设备尝试连接打印机，而家里没人用，那就要考虑是否有人蹭网，得改Wi-Fi密码并开启MAC地址过滤。
看不懂代码怎么办
别被一堆IP和端口号吓住。先关注动作字段：ACCEPT 是放行，DROP/REJECT 是拦截。再看目标端口，80和443一般是网页，3389可能是远程桌面（风险较高），554常用于摄像头视频流。结合自家设备使用习惯，很快就能摸出门道。
有些路由器支持把日志发到邮箱或微信通知。比如华硕AX系列可以绑定QQ邮箱，每天定时收到摘要。一旦检测到异常流量，比如内网某设备向外发送数万条数据包，邮件会立刻提醒，避免成为肉鸡参与DDoS攻击。