Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Tại sao Avast không quét thấy hết thiết bị trên mạng nhà (Home Network Security)?

Tính năng "Home Network Security" / "Wi-Fi Inspector" của Avast là gì?

Là module quét mạng LAN phát hiện thiết bị kết nối, kiểm tra lỗ hổng Router, mật khẩu yếu, firmware cũ, port mở nguy hiểm. Chạy trên Avast Free / Premium / Ultimate.

Tại sao Avast "không thấy hết" thiết bị? (Nguyên nhân & Khắc phục)

Công cụ thay thế quét mạng tốt hơn (Miễn phí, Open Source)

  • Advanced IP Scanner (Windows, Free): Rất nhanh, GUI đẹp, wake-on-LAN, remote shutdown, RDP/SSH/HTTP/FTP shortcut.
  • Angry IP Scanner (Cross-platform, Java, Open Source): Nhẹ, nhanh, export CSV.
  • Nmap (Gold Standard, CLI/GUI Zenmap): nmap -sn 192.168.1.0/24 (ping scan), nmap -sS -O 192.168.1.0/24 (port scan + OS detect).
  • Fing (Mobile App, Free tier): Quét từ điện thoại, nhận diện thiết bị IoT tốt, lịch sử thiết bị.
  • Router's Client List: Nguồn thật nhất – DHCP lease table, ARP table, Wi-Fi association table.

Cách quét mạng hiệu quả (Best Practice)

  1. Kết nối máy quét bằng cáp LAN vào Router/Switch core (tránh loss Wi-Fi).
  2. Tắt Firewall/Antivirus tạm thời trên máy quét.
  3. Đánh thức tất cả thiết bị (bật màn hình, ping broadcast).
  4. Chạy Nmap hoặc Advanced IP Scanner quét toàn dải CIDR (ví dụ 192.168.1.0/24).
  5. Đối chiếu với DHCP Lease Table trên Router.
  6. Ghi nhận: IP, MAC, Hostname, Vendor (OUI), Open Ports, OS Guess.
  7. Lặp lại định kỳ (tuần/tháng) hoặc khi có sự cố.

Kết luận

Avast Home Network Security là công cụ tiện lợi cho người dùng cơ bản, nhưng không thay thế được scanner mạng chuyên dụng. Hạn chế do Isolation, Firewall, Subnet, MAC Randomization, quyền Admin, phạm vi quét. Hãy dùng Nmap / Advanced IP Scanner / Router Client List để có bức tranh hoàn chỉnh, chính xác nhất về thiết bị trên mạng.

Nguyên nhânGiải thíchKhắc phục
AP Isolation / Client Isolation / Guest Network bậtRouter chặn thiết bị thấy nhau (Layer 2 isolation). Avast chạy trên PC không scan được thiết bị khác.Tắt AP Isolation/Client Isolation trên Router (trừ Guest network). Hoặc kết nối PC quét cùng VLAN/SSID với thiết bị cần scan.
Firewall Windows / Avast Firewall chặn broadcast/ARPQuét mạng dùng ARP scan, mDNS, SSDP, NetBIOS, WS-Discovery. Firewall chặn → không thấy thiết bị.Tạm tắt Firewall Windows/Avast khi quét. Hoặc thêm rule Allow: Inbound UDP 5353 (mDNS), 1900 (SSDP), 137-138 (NetBIOS), 3702 (WS-Discovery).
Thiết bị ở subnet/VLAN khácAvast chỉ quét subnet hiện tại (broadcast domain). IoT, Guest, VPN, VLAN quản trị tách biệt.Kết nối PC quét vào đúng VLAN cần scan. Hoặc dùng tool quét từ Router (nếu hỗ trợ) / Nmap từ máy trong VLAN đó.
Thiết bị ngủ (Sleep/Standby) / Tắt Wi-FiIoT, phone, laptop ngủ tiết kiệm pin → không phản hồi ARP/mDNS.Đánh thức thiết bị trước khi quét. Ping broadcast: ping 192.168.1.255 (Win) / ping -b 192.168.1.255 (Linux).
MAC Randomization / Private Address (iOS 14+, Android 10+, Win 10+)Thiết bị dùng MAC ngẫu nhiên mỗi lần kết nối → Avast không nhận diện đúng, đếm trùng/lỡ.Chấp nhận hạn chế này. Dùng Router/DHCP lease list để xem thiết bị thực (theo IP/MAC thật).
Avast không có quyền Admin / Network Discovery tắtCần quyền Admin để gửi raw socket (ARP). Network Discovery (Windows) tắt → không thấy thiết bị.Chạy Avast as Administrator. Bật: Settings → Network & Internet → Advanced sharing settings → Turn on network discovery.
Router không phản hồi / Chặn ICMP/ARPMột số Router/AP enterprise tắt ICMP echo, ARP reply trên interface quản trị.Kiểm tra cấu hình Router. Dùng Nmap từ máy trong cùng subnet: nmap -sn 192.168.1.0/24.
Phiên bản Avast cũ / Database cũSignature thiết bị, fingerprint OS, vulnerability DB cũ → miss device mới, vuln mới.Update Avast & Virus Definitions mới nhất. Restart Avast service.
Giới hạn quét miễn phíAvast Free có thể giới hạn số thiết bị quét hoặc độ sâu quét so với Premium.Kiểm tra tính năng so sánh Free vs Premium. Dùng tool thay thế miễn phí (Advanced IP Scanner, Angry IP Scanner, Nmap).
Thiết bị dùng IPv6 only / Không IPv4Avast Home Network Security tập trung IPv4. IPv6 neighbor discovery khác cơ chế.Kiểm tra Router: Disable IPv6 tạm cho scan, hoặc dùng tool hỗ trợ IPv6 (Nmap -6).