DIAGNOSTICA DELLE RETI • GUIDA 16

Disconnessioni Internet: trovare la causa nei log del router

Quando Internet cade per pochi secondi e poi torna da solo, la parte difficile non è accorgersi del problema: è capire quale collegamento si è interrotto. I log del router possono trasformare una disconnessione casuale in un evento misurabile.

Livello: intermedio Router / modem WAN / DSL / PPPoE / Wi-Fi

Dire semplicemente “Internet è caduto” descrive il sintomo, ma non identifica la causa.

Potrebbe essersi interrotto il Wi-Fi, il collegamento Ethernet, la portante DSL, la sessione PPPoE, la WAN, oppure il router potrebbe essersi riavviato.

💡 Concetto chiave

Durante una disconnessione bisogna individuare il primo livello che smette di funzionare. Se il Wi-Fi rimane collegato ma la WAN cade, indagare il canale wireless ci porta nella direzione sbagliata.

📊 Quattro tipi di disconnessione

Wi-Fi Il dispositivo perde il collegamento radio con il router.
LAN Il link Ethernet locale cade o viene rinegoziato.
WAN Il router perde la connettività verso l’operatore.
Router L’apparato si blocca o si riavvia completamente.

🔗 La catena da osservare

PC / smartphone
→
Wi-Fi / Ethernet
→
Router
→
WAN
→
ISP

Il nostro obiettivo è capire quale collegamento della catena cambia stato quando compare il problema.

📝 Perché i log del router sono così utili

Un log è una sequenza di eventi registrati dal sistema.

Può contenere informazioni su:

  • Avvio e riavvio del router.
  • Perdita del collegamento WAN.
  • Caduta e ripristino di PPPoE.
  • Sincronizzazione DSL.
  • Rinnovo DHCP.
  • Eventi Ethernet.
  • Associazione e disconnessione dei client Wi-Fi.

Un esempio di log

I messaggi reali cambiano da produttore a produttore, ma potremmo trovare qualcosa del genere:

21:14:03 WAN link down 21:14:04 PPPoE connection terminated 21:14:12 WAN link up 21:14:15 PPPoE connected 21:14:15 IP address assigned

Questa sequenza è molto più informativa della semplice osservazione che Internet è mancato per circa 12 secondi.

⏱️ L’orario è fondamentale

Quando avviene una disconnessione, annota subito l’orario.

Anche una precisione di uno o due minuti può essere sufficiente per trovare l’evento corrispondente nel log.

✅ Buona pratica

Se il problema è intermittente, crea un piccolo registro con data, ora, durata e attività in corso. Dopo alcuni episodi possono emergere schemi che altrimenti passerebbero inosservati.

📡 FTTC: perdita della portante DSL

Su una linea FTTC, uno degli eventi più importanti da distinguere è la perdita della sincronizzazione VDSL2.

Nei log potremmo trovare messaggi simili a:

DSL link down VDSL synchronization lost DSL training DSL link up

Se la portante viene realmente persa, il problema si trova a un livello precedente alla sessione IP.

PPPoE cade ma la DSL rimane sincronizzata

È una situazione differente.

Immaginiamo:

DSL status: UP PPPoE disconnected PPPoE reconnecting PPPoE connected

La portante DSL non è caduta.

Il problema riguarda invece la sessione PPPoE o un livello successivo.

Questa distinzione è preziosa

Dire all’assistenza “Internet cade” è generico. Dire “la portante VDSL rimane attiva ma PPPoE si disconnette” restringe immediatamente il problema.

💡 FTTH: controllare PON e LOS

Su FTTH la diagnosi cambia.

Durante il problema controlla se:

  • PON rimane nello stato normale.
  • LOS entra in allarme.
  • Il link Ethernet ONT-router rimane attivo.
  • La sessione WAN viene persa.

Se PON e Ethernet restano regolari ma la sessione Internet si interrompe, il guasto non sembra essere una semplice perdita del segnale ottico.

📶 Internet cade o cade soltanto il Wi-Fi?

Questo equivoco è comunissimo.

Durante il problema, prova immediatamente un dispositivo collegato via Ethernet.

Wi-Fi Ethernet Interpretazione
Non funziona Funziona Problema probabilmente wireless
Non funziona Non funziona Controllare router e WAN
SSID scompare Funziona Radio Wi-Fi o access point da controllare
Wi-Fi resta connesso senza Internet Ethernet senza Internet Probabile problema oltre il collegamento wireless

Ping continuo al router e a Internet

Un metodo molto efficace consiste nell’eseguire contemporaneamente due ping.

Il primo verso il gateway locale:

ping 192.168.1.1 -t

Il secondo verso un indirizzo pubblico:

ping 1.1.1.1 -t

Come interpretare i due ping

Gateway Internet Possibile area problematica
Risponde Non risponde WAN, ISP o percorso esterno
Non risponde Non risponde LAN, Wi-Fi, router o riavvio dell’apparato
Risponde Risponde Se i siti non funzionano, controllare anche DNS o applicazione

🔄 Il router si sta riavviando?

Un riavvio completo del router produce inevitabilmente una disconnessione.

Nei log potremmo osservare:

System boot Kernel initialized Network services starting WAN initialization

Se il log riparte da zero in corrispondenza della caduta, il router potrebbe essersi realmente riavviato.

Perché un router può riavviarsi

Le possibili cause includono:

  • Alimentatore instabile.
  • Problemi elettrici.
  • Firmware.
  • Crash software.
  • Surriscaldamento.
  • Guasto hardware.

Non confondere reboot e perdita WAN

Se il router rimane acceso ma perde soltanto la WAN, sostituire immediatamente l’alimentatore potrebbe non avere senso. Bisogna prima capire quale evento avviene realmente.

🔌 Il link Ethernet può cadere

Anche il collegamento tra dispositivi può interrompersi.

Alcuni log mostrano eventi simili a:

eth1 link down eth1 link up 2500 Mbps Full Duplex

Se questi eventi coincidono con il problema, controlla:

  • Cavo Ethernet.
  • Connettori.
  • Porta del router.
  • Porta del dispositivo.
  • Driver della scheda di rete.

DHCP e rinnovo dell’indirizzo

In alcune connessioni la WAN utilizza DHCP.

I log possono mostrare operazioni di:

  • Assegnazione dell’indirizzo.
  • Rinnovo del lease.
  • Scadenza.
  • Perdita della configurazione WAN.

Un normale rinnovo DHCP non dovrebbe essere interpretato automaticamente come un guasto.

🕑 Cadute sempre alla stessa ora

Se il problema si verifica con una certa regolarità, controlla se coincide con:

  • Rinnovi DHCP.
  • Task programmati.
  • Riavvii automatici.
  • Backup.
  • Aggiornamenti.
  • Accensione di dispositivi elettrici.

La periodicità è un indizio diagnostico molto forte.

Errori DSL prima della disconnessione

Su FTTC può essere utile controllare se CRC, ES o SES aumentano rapidamente poco prima della perdita di portante.

Una sequenza del tipo:

CRC in rapido aumento SES in aumento SNR Margin in calo DSL link down DSL retrain

suggerisce un comportamento molto diverso da una semplice caduta PPPoE con portante stabile.

Salvare i log prima del riavvio

Molti router mantengono i log soltanto in memoria.

Riavviare il dispositivo può quindi cancellare proprio gli eventi che servivano per capire il problema.

Prima salva, poi riavvia

Se la connessione è tornata ma il router è ancora raggiungibile, salva o fotografa i log prima di effettuare il classico riavvio.

Syslog remoto

Alcuni router permettono di inviare gli eventi a un server syslog presente nella LAN.

Questo è particolarmente utile quando:

  • Il router si riavvia.
  • I log locali sono molto brevi.
  • Il problema compare soltanto ogni pochi giorni.
  • Serve conservare uno storico più lungo.

Attenzione all’orologio del router

Per confrontare i log con l’orario reale della disconnessione, il router deve avere data e ora corrette.

Se l’orologio viene sincronizzato tramite NTP soltanto dopo che Internet è disponibile, gli eventi iniziali dopo un boot possono riportare orari errati.

🛠️ Procedura pratica durante una disconnessione

01

Annota l’ora esatta

Serve per cercare gli eventi corrispondenti nei log.

02

Controlla se raggiungi il router

Se il gateway non risponde, il problema potrebbe già essere locale.

03

Controlla le spie

DSL, PON, LOS, WAN ed Ethernet possono fornire informazioni immediate.

04

Prova Ethernet e Wi-Fi

Determina se il problema riguarda tutti i dispositivi o soltanto la rete wireless.

05

Leggi subito i log

Cerca eventi avvenuti pochi secondi prima e dopo l’orario annotato.

06

Salva le prove

Screenshot, export dei log e dati DSL/WAN possono essere utilissimi anche per l’assistenza.

🧩 Interpretazione rapida

Evento Prima area da indagare
DSL link down Linea DSL, impianto, modem o disturbi
PPPoE down ma DSL up Sessione WAN o rete ISP
LOS in allarme Collegamento ottico FTTH
Ethernet link down Cavo, porta o dispositivo locale
System boot Riavvio, alimentazione, firmware o hardware
Solo Wi-Fi cade Radio, canale, client o access point
Gateway raggiungibile ma Internet no WAN, ISP o routing

🧠 Cosa devi ricordare

  • “Internet cade” non identifica il livello che ha fallito.
  • I log permettono di correlare gli eventi all’orario della disconnessione.
  • Su FTTC bisogna distinguere perdita DSL e perdita PPPoE.
  • Su FTTH bisogna osservare PON, LOS, Ethernet e WAN separatamente.
  • Due ping simultanei aiutano a separare LAN e Internet.
  • Un riavvio completo del router è diverso da una semplice perdita WAN.
  • Salva i log prima di riavviare l’apparato.
  • La periodicità delle cadute può fornire indizi importanti.
  • Uno storico di data, ora e sintomi rende la diagnosi molto più precisa.

❓ Domande frequenti

Come faccio a capire perché Internet si disconnette?

Devi verificare quale livello cade per primo: Wi-Fi, Ethernet, DSL/PON, WAN oppure l’intero router. I log del modem sono uno degli strumenti più utili per ricostruire l’evento.

Se il Wi-Fi resta collegato ma Internet non funziona, cosa significa?

Significa che il collegamento radio tra client e router potrebbe essere ancora attivo. Bisogna quindi controllare WAN, sessione Internet e rete dell’operatore.

Come distinguo una caduta PPPoE da una perdita della portante?

Controlla lo stato DSL e i log. Se la portante resta sincronizzata mentre PPPoE viene disconnesso e riconnesso, i due eventi sono distinti.

Perché il router si riavvia da solo?

Possibili cause includono alimentatore, problemi elettrici, firmware, crash software, surriscaldamento o guasto hardware. I log e l’uptime aiutano a confermare che si tratti davvero di un reboot.

Posso usare il ping per capire dove cade la rete?

Sì. Un ping continuo al router e uno verso Internet permettono di capire se durante l’evento viene persa anche la comunicazione locale.

Perché dovrei salvare i log prima di riavviare?

Alcuni router cancellano o azzerano i log dopo un reboot. Riavviando subito potresti quindi perdere proprio le informazioni necessarie alla diagnosi.

Cos’è un server syslog?

È un sistema che può ricevere e conservare i messaggi di log inviati da dispositivi di rete compatibili, permettendo di mantenere uno storico più lungo.

Se Internet cade sempre alla stessa ora è importante?

Sì. Una periodicità può indicare rinnovi, task programmati, riavvii, backup o altri eventi che si ripetono. L’orario diventa quindi un indizio diagnostico molto utile.