От поиска устройства до проверки соединения.
Зачем нужен каждый инструмент, что нажать и как понимать результат. Выберите задачу — проходить все разделы подряд необязательно.
SSH можно открыть даже без найденного TCP 22 или ответа на ping; адрес и порт редактируются вручную. Правая кнопка по устройству → «Проверить порты…» открывает один инструмент без автоматического запуска: типовые TCP, все TCP или UDP-службы. Проверка портов →
В SSH есть 17 типовых команд и локальный редактор «Команды»: добавляйте свои записи, изменяйте и удаляйте. До 128 записей сохраняются на компьютере между запусками и обновлениями. Выбор не выполняет команду; «Вставить» отправляет текст без Enter. Для команды сброса отдельное предупреждение, отмена по умолчанию. Как пользоваться →
Сохранённые SSH-наборы — до 10 разных пар логин/пароль, а не устройств. Один набор используется для разных устройств и сетей. «Запоминать вход» включено: сохранение только после успешного входа, выбор по известному MAC или вручную. MAC не заменяет проверку SSH-ключа. Подробная инструкция →
Каждый новый запуск LANScan сбрасывает прежний TCP-журнал. «Стоп» оставляет весь результат для «Отчёт»/CSV; переоткрытие окна в том же запуске его не удаляет. Сохраните нужное в файл до выхода/перезапуска. «Очистить» после остановки и подтверждения позволяет сбросить данные сразу. Избранное, комментарии к MAC и SSH-наборы не сбрасываются.
Входящие/исходящие — предположение по listener/PID, не подтверждённый инициатор или успешный вход. Сбор и экспорт всего сеанса сохраняют обе группы независимо от фильтра экрана.
Инструменты сгруппированы сверху: «Сеть», «Сервер», «Диагностика», «Устройство». Наведите указатель на цветную пиктограмму для названия и пояснения или откройте меню «Утилиты» и выберите по имени. Справа — обновления, лицензия, сайт и масштаб 80–150%. Текст контрастный; таблицы автоматически подстраиваются под ширину окна. Стандартный значок LANScan используется во всех заголовках окон и на панели задач Windows.
Проверяйте только свои сети и устройства либо те, на обследование которых есть разрешение. Выберите правильный адаптер. IP на снимках — примеры, не готовые настройки для вашей сети. Личные поля скрыты; изображения увеличиваются нажатием. Экраны «Все» и «★ Избранное» показывают интерфейс 2.0.83 с демонстрационными данными. Остальные снимки относятся к версии 2.0.64. В актуальной версии инструменты открываются верхними пиктограммами: наведите указатель, чтобы увидеть название и подсказку.
Файлы устанавливаются в Program Files. Ярлык «Пуск» принадлежит аккаунту, запустившему Setup; личный ярлык рабочего стола создаётся по отдельной галочке, включённой по умолчанию при установке и обновлении через Setup с 2.0.88. Галочку можно снять. Обновление переносимого EXE без Setup ярлыки не создаёт. Если при UAC вводятся данные другого аккаунта, используется его профиль. Это настройка ярлыков, а не запрет запуска программы другими пользователями.
Найти устройства
Начните здесь, если нужно разобраться, какие компьютеры, NAS и сетевое оборудование доступны в выбранной подсети.
Как пользоваться
- Нажмите верхнюю пиктограмму «Устройства» и выберите режим «Все». Выберите нужное сетевое подключение. Если есть VPN и несколько адаптеров, проверьте выбор особенно внимательно.
- Введите диапазон IPv4/CIDR вашей сети, например 192.168.0.0/24. Поддерживаются /24–/32.
- Нажмите «Сканировать» и дождитесь состояния «Готово». Для отмены есть кнопка «Стоп».
- Используйте поиск и фильтр класса. Для дополнительных сведений включите «MAC / производитель»: оба столбца остаются видимыми и вписываются в ширину окна. При изменении ширины окна масштаб шрифта не меняется. Длинные значения доступны в подсказке строки, «Сведениях» и CSV.
- В актуальной версии под выбранной строкой доступны SSH, сканер портов и сетевые ресурсы. Подробности открываются через «Сведения» на верхней панели. Для кнопок есть подсказки при наведении; результаты можно экспортировать в CSV.
- Для доступа к папкам нажмите правой кнопкой на устройстве → «Общие папки», либо выберите действие сетевых ресурсов под раскрытой строкой. Откроется Проводник с адресом устройства. Доступ зависит от SMB, сети и прав вашей учётной записи; это не обход разрешений.
Тип устройства определяется предварительно. «Не определено» не означает неисправность. Отсутствие ICMP-ответа не доказывает отсутствие устройства. Имя хоста, MAC и производитель доступны не всегда.
Важные узлы в избранном
С 2.1.0: правая кнопка по устройству → «Добавить/изменить комментарий». Заметка до 256 символов привязана к MAC, не IP, и остаётся при смене адреса. Если MAC неизвестен, действие недоступно — сначала получите MAC разрешённым способом. Столбец комментария появляется у подписанных устройств; заметки участвуют в поиске, сортировке, копировании и CSV. MAC может меняться или подменяться и не является подтверждением личности устройства.
С версии 2.0.87 строка узла без ответа на ping становится серой. Справа в «Ping / статус» показаны миллисекунды, «Нет ответа», «Ошибка проверки» или «Не проверено». После восстановления ответа обычный вид возвращается. Сохранённые имя, тип и порты остаются видимыми; строки не перескакивают при каждой проверке. Нет ответа на ICMP не означает, что устройство обязательно выключено.
Не нужно каждый раз вспоминать адреса всей сети. Соберите свой список: коммутаторы, конечные компьютеры и серверы. Откройте избранное, чтобы сразу проверить доступность именно этих узлов.
Как пользоваться
- В режиме «Все» после сканирования нажмите звёздочку рядом с IP важного устройства.
- Для ручного добавления откройте «★ Избранное», нажмите «+ IP / название» и укажите адрес и понятное название, например «Коммутатор склада» или «Сервер 1С». Можно сохранить адреса разных подсетей, если до них есть разрешённый сетевой доступ.
- При переходе в «★ Избранное» проверка запускается сразу и повторяется каждые 10 секунд. Смотрите отклик и время последней проверки.
- Кнопка «Проверить» запускает проверку и возобновляет повторные проверки; «Стоп» ставит их на паузу.
- Список хранится локально на этом компьютере между запусками — заново вводить адреса не требуется.
Это ICMP-проверка доступности сохранённых IP, а не полное сканирование подсети и не повторная проверка портов. Тип устройства и порты показаны из сохранённого сканирования; для актуальных портов запустите сканер портов отдельно. Отсутствие ICMP-ответа не доказывает, что устройство выключено или маршрут отсутствует: диагностические ответы могут блокироваться.
Проверить порты
Устройство отвечает, но общий ресурс или удалённый рабочий стол не открывается? Проверьте доступность нужного TCP-порта с компьютера, на котором работает LANScan.
Как пользоваться
- Выберите устройство → правая кнопка → «Проверить порты…» либо раскройте строку и нажмите «Порты». Верхнее меню открывает тот же инструмент. Открытие не запускает проверку.
- Проверьте IP в заголовке. «Типовые TCP-порты» выбраны по умолчанию: 117 портов, до 16 соединений, ожидание 3 секунды и один повтор только без ответа. «Все TCP-порты» — 1–65535, до 64 соединений, ожидание 0,6 секунды без повтора; нестандартный порт может быть найден, но медленный ответ может быть пропущен. «UDP-службы» — четыре протокольные проверки: DNS 53, NTP 123, SQL Browser 1434, SIP 5060. Выберите режим и нажмите «Проверить»; «Остановить» прерывает работу. Проверяется только указанный IP.
- Галочка «Только открытые / подтверждённые» под таблицей оставляет соответствующие строки. Снимите её, чтобы увидеть все результаты, в том числе закрытые порты, ошибки и отсутствие ответа. Фильтр не удаляет данные.
- Посмотрите номер, предполагаемую службу и состояние. «Копировать всё» в верхнем ряду копирует все отображаемые строки; для всех результатов сначала снимите нижнюю галочку. Выбранные строки копируются через Ctrl+C или правую кнопку. Это проверка доступности, не аудит безопасности и не авторизация.
Название по номеру порта требует подтверждения: на нём может работать другая программа. Открытый порт не является доказательством уязвимости. Порт, не вошедший в выбранный набор, не считается проверенным.
Проверить маршрут и задержки
Ping помогает проверить отклик, а MTR показывает статистику ответов узлов по пути к назначению. Это полезно при нестабильном соединении.
Как пользоваться
- Для быстрой проверки нажмите верхнюю пиктограмму «Ping». Для маршрута выберите пиктограмму «MTR».
- В MTR введите разрешённое для проверки имя или IP и нажмите «Запустить».
- Соберите несколько циклов. Сравните потери и задержки на конечном адресе и по маршруту.
- Нажмите «Остановить» и «Копировать», чтобы передать результат администратору или провайдеру.
Отсутствие ответа промежуточного узла не доказывает потерю трафика до назначения: маршрутизатор может ограничивать диагностические ответы. На снимке промежуточные узлы не отвечают, но конечный адрес отвечает. Нескольких проб недостаточно для окончательного вывода.
Скорость сети: актуальный выпуск 2.0.98
Раздел 5Измерить скорость между двумя ПК
Проверьте пропускную способность участка сети: например, сравните кабель и Wi-Fi или выясните, почему медленно передаются файлы.
Как пользоваться
- Обновите LANScan на обоих ПК до 2.0.98. Сервер ждёт до «Стоп», затем выполняет один тест. Запустите LANScan на обоих ПК. На первом нажмите верхнюю пиктограмму «Скорость сети», выберите «Сервер LANScan» и нажмите «Запустить».
- На втором выберите «Клиент LANScan», укажите IPv4 первого компьютера и запустите тест.
- Тест длится около 10 секунд. Входящий TCP 5202 на серверном ПК должен быть разрешён для LANScan в доверенной сети. Не отключайте брандмауэр целиком.
- На сервере нажмите «Разрешить доступ». Пустое поле разрешает любые IP во всех профилях Windows, включая Public; можно указать один точный IPv4 клиента. Разрешение ограничено текущим EXE и входящим TCP 5202, требует предупреждения, подтверждения и UAC. При внешнем адресе или пробросе порта сервер может быть доступен из интернета. Правило сохраняется после закрытия; удалить его можно в брандмауэре Windows. После обновления повторите разрешение: старые правила не расширяются автоматически. При NAT для ограничения одним IP нужен адрес, который видит сервер. Маршруты и антивирус не меняются.
- «Проверить правило» проверяет настройки Windows, не сквозную доступность. Ошибка 10060 означает отсутствие ответа при подключении, до измерения скорости; если TCP-соединение не установлено, локальный IPv4 клиента может быть не определён. Адрес 0.0.0.0 не является адресом клиента. Сохраните полный отчёт обеих сторон.
- Посмотрите скорость в Мбит/с и МБ/с. Скопируйте результат. Для сравнения повторяйте тест при похожей нагрузке.
На снимке получено 949,1 Мбит/с (118,6 МБ/с) — это результат конкретного соединения, не гарантированная скорость. Тест измеряет передачу между выбранными ПК, а не скорость диска или тариф интернета. Адрес 127.0.0.1 годится только для самопроверки, не для измерения сетевой карты.
Подключиться по SSH
После обнаружения устройства можно открыть встроенный терминал и выполнять разрешённые административные команды.
Как пользоваться
- Выберите устройство и нажмите «SSH» или откройте «SSH-терминал» на верхней панели. Найденный порт 22 и ответ на ping не обязательны: можно попробовать подключиться вручную. Включённая кнопка не доказывает доступность службы.
- Проверьте IPv4 и порт, обычно 22. При перенаправлении NAT укажите фактические доступные с этого компьютера адрес и порт; программа не создаёт проброс и не обходит фильтрацию. Укажите логин/пароль или выберите сохранённый набор в верхнем списке. Выбор меняет только логин и пароль, не адрес/порт, и не подключается. Нажмите «Подключиться» или Enter.
- При первом входе сверяйте ключ сервера с доверенным источником. Не подтверждайте неизвестный ключ наугад.
- «Запоминать вход» включено по умолчанию при каждом открытии SSH-окна; можно снять. После успешной парольной авторизации набор сохраняется с шифрованием Windows. Одинаковая пара повторно используется, а известный MAC выбранного устройства связывается с ней. При смене IP того же MAC вход подставляется снова; если MAC неизвестен, выбирайте набор вручную. Новый адрес, введённый вручную внутри окна, не наследует MAC старой цели.
- До 10 наборов — это 10 разных пар логин/пароль, а не 10 устройств. Один набор можно применять и к 200 точкам; числа 50 и 200 не лимиты. Для автоматического выбора хранится до 4096 MAC-связей суммарно. Ручной выбор не расходует такие связи.
- Если вход не удался, исправьте логин и введите пароль заново. Автоматических повторов нет; неуспешный пароль не сохраняется. Новый успешный пароль создаёт отдельный набор и меняет привязку только этого MAC, а не остальных устройств. При лимите 10 вход не прерывается, но новый набор не сохраняется — причина в статусе. Освободите ненужный набор.
- «Сохранить» вверху позволяет явно создать или заменить набор до входа, с подтверждением. Замена общего набора влияет на все связанные устройства. «Удалить» удаляет набор и его MAC-связи, но не доверенные SSH-ключи.
- После подключения вводите команды. Ctrl+C прерывает команду. Есть копирование и вставка; перед многострочной вставкой проверьте каждую команду.
- Внизу SSH-окна выберите «Мои команды…»: IP-адреса, маршруты, интерфейсы, порты, диск, память, процессы, журнал,
mc,ping ya.ru,reboot, команды MikroTik или сброс UniFisyswrapper.sh restore-default. Команды зависят от ОС/прошивки, прав и установленных утилит;mcи systemd доступны не везде. Сам выбор ничего не отправляет. Нажмите «Вставить» в активном SSH-сеансе: передаётся только текст без Enter. Проверьте текущую строку — остаток предыдущей команды может изменить смысл. Запуск только вашим Enter, отмена строки/остановка ping — Ctrl+C. - Кнопка «Команды» → «Добавить»: название, группа/система и одна строка команды (до 1024 символов). «Предупреждать перед вставкой» включено по умолчанию. Нажмите «Сохранить»; для изменения выберите запись, для удаления — «Удалить». До 128 записей вместе с типовыми. Каталог
%LOCALAPPDATA%\RossProg\LANScan\ssh-commands.tsvхранит тексты БЕЗ шифрования: не добавляйте пароли/токены. Обновление его не заменяет. Ошибка записи или повреждение не затирает прежний файл. Сохранение/выбор не отправляет команду. - Для
reboot,restore-default,poweroffиshutdownпредупреждение обязательно независимо от галочки. Это не полный анализ безопасности своей команды. - Для
syswrapper.sh restore-defaultперед вставкой показаны адрес/порт и точный текст, «Нет» выбрано по умолчанию. Это потенциально разрушающая команда: может сбросить настройки, перезагрузить устройство и лишить удалённого доступа. Проверьте применимость по документации модели/прошивки, сохраните настройки и обеспечьте восстановление. Не используйте на произвольном сервере. LANScan не отправляет эту команду при подключении и не выполняет её группой. - По завершении нажмите «Отключить».
Совместимость зависит от SSH-сервера. В описываемой версии нет SFTP, туннелей и поддержки Ed25519. Команды выполняются на удалённом устройстве и могут менять его настройки — это не режим только чтения.
Узнать, кто выдаёт адреса
Если компьютеры получают неожиданные шлюз или DNS, проверьте предложения DHCP в выбранном сегменте.
Как пользоваться
- Нажмите верхнюю пиктограмму «DHCP-серверы» и выберите сетевое подключение.
- Нажмите «Проверить» и дождитесь ответов. Если программа сообщает о необходимости прав, повторите запуск от администратора.
- Сравните сервер, предложенный IP, маску, шлюз, DNS и аренду с ожидаемыми настройками сети.
- Выберите строку для дополнительных сведений об источнике ответа и relay. Нажмите «Копировать отчёт».
Программа не принимает предложенный адрес и не меняет IP ПК или настройки роутера. Сервер может временно зарезервировать предложение: не запускайте проверку непрерывно. Несколько серверов — повод проверить конфигурацию, не доказательство атаки. Проверяется локальный сегмент/VLAN и доступный DHCP-relay. Отсутствие ответов не доказывает отсутствие DHCP. DHCPv6 не поддерживается.
Получить MAC через SNMP-шлюз
В маршрутизируемых подсетях MAC не всегда доступен напрямую. Разрешённое чтение ARP-таблицы шлюза даёт дополнительный источник пар IP↔MAC.
Как пользоваться
- Нажмите верхнюю пиктограмму «SNMP шлюз». Используйте автоматический выбор или укажите IPv4 маршрутизатора.
- Проверьте UDP-порт, обычно 161, и введите выданную администратором community только для чтения.
- Нажмите «Проверить подключение», изучите сообщение и нажмите «Применить».
- Вернитесь к сканированию и включите «MAC и производитель». Данные появятся при наличии подходящих записей у шлюза.
Используется SNMP v2c: применяйте в доверенной сети и ограничивайте доступ на маршрутизаторе. Community не публикуйте. Настройки действуют до закрытия программы. На снимке прочитано 370 строк, найдено 62 пары для подсети, сопоставлено 0 строк сканирования: это разные показатели, а не число найденных устройств.
Петли / сетевые аномалии — наблюдение с одного ПК
- В главном окне откройте меню «Утилиты → Петли / сетевые аномалии».
- Выберите нужный активный IPv4-адаптер и длительность 30, 60 или 120 секунд. При открытии проверка не начинается.
- Для проверки доступности оставьте галочку ping и задайте до пяти IP через пробел или точку с запятой. Можно взять шлюз Windows и добавить адреса из избранного. Если ping не нужен, снимите галочку: эта проверка будет только читать локальные счётчики.
- Нажмите «Начать». С 2.0.93 окно оформлено светлыми блоками и кнопками со значками. Смотрите на крупный итог под кнопками: зелёный — после завершения признаков аномалий не обнаружено; красный — найдены аномалии; янтарный — потери/ошибки ping, ошибки адаптера, отсутствие зарегистрированного трафика, недостаток данных либо остановка. Под ним — короткое пояснение и основные цифры. Синий означает готовность или продолжающуюся проверку.
- Дождитесь окончания. «Показать подробности» раскрывает технический отчёт ниже: IP, broadcast/multicast на входе и выходе, ошибки, пороги и ограничения. При тревоге указаны причина первого срабатывания, секунда и измеренные значения; восстановление не стирает событие. «Копировать отчёт» копирует весь текст даже при скрытых подробностях. «Стоп» завершает наблюдение без положительного заключения; проверку можно повторить.
С 2.0.91 вход и выход анализируются независимо: всплески разных направлений не склеиваются. Высокий broadcast отмечается при не менее 1 МиБ/с либо не менее 256 КиБ/с и десятикратном росте относительно исходного уровня (до 10 первых измерений), непрерывно от 5 секунд. Дополнительная эвристика мелких групповых пакетов: от 1000 пак/с, средний размер до 256 байт, broadcast не менее 80% групповых байтов и 50% всех байтов направления, непрерывно от 5 секунд. Групповые пакеты Windows — broadcast + multicast, не отдельное измерение числа broadcast. Пропадание ping — не менее двух ранее ответивших узлов с тремя последовательными пропусками; изначально не ответившие IP не являются таким признаком. Незавершённая группа при остановке/окончании времени не используется для коррелированного вывода. Multicast сам по себе не считается петлёй. Это эвристика, не процент вероятности.
Видно только выбранный адаптер, не всю сеть или порты коммутаторов. Если суммарные счётчики байтов не увеличились за весь проход, итог «Трафик не зарегистрирован», не зелёный: сеть может быть тихой или драйвер не сообщает данные. Зарегистрированные ошибки/отброшенные пакеты тоже дают предупреждение, но не диагноз петли. Нули могут зависеть от драйвера, ошибки/сброс счётчиков и отключение адаптера ограничивают вывод. Даже сообщение «аномалий не обнаружено» не доказывает отсутствие петли; высокий трафик и потери могут быть вызваны перегрузкой, Wi-Fi или фильтрацией ICMP. Для подтверждения нужны данные коммутаторов MAC/STP/счётчики портов. LANScan не меняет настройки, не отключает порты и не отправляет широковещательные тесты.
Сохраните результат проверки
Экспортируйте CSV или скопируйте отчёт. Запишите дату, адаптер и адрес назначения, чтобы сравнивать проверки в одинаковых условиях. LANScan помогает собрать факты, но не заменяет аудит безопасности и не исправляет конфигурацию автоматически.
Перейти к загрузкеВходящие - исх. подключения: IP и нагрузка TCP
Добавлено отдельное окно «UDP-порты этого ПК»: меню «Утилиты» или кнопка «UDP-порты» в заголовке подключений. Нажмите «Обновить»: локальные IPv4/IPv6, порт, предполагаемая служба, процесс/PID; поиск, сортировка и копирование. Это привязанные порты, не список удалённых клиентов: адресов клиентов, пакетов, нагрузки и UDP-истории здесь нет. 0.0.0.0/:: означает все локальные интерфейсы. Никаких UDP-запросов к узлам, драйвера или изменений защиты.
В 2.0.96 исправлено сохранение результата: после «Стоп» на экране остаются все подключения за время записи, включая уже исчезнувшие. Высоты таблицы и нижней панели сохранены. Пустой список поясняет причину. Если данные скрыты фильтрами, «Показать все TCP» сбрасывает службу/направление/порт/поиск ; период сохраняется, запись не запускается. «Показано X из Y IP» — уникальные адреса того же периода после и до фильтров, включая внутренние TCP, не число входов. Выберите IP: нижняя панель начинает с кратких полей служб/портов/времени/процессов/нагрузки; подробности остаются ниже при прокрутке. Столбцы автоматически вписываются в ширину обычного и развёрнутого окна без горизонтальной прокрутки; IP уже, ручного растягивания здесь нет. На узком окне даты сокращены; полные значения доступны в подсказке строки, нижней панели и файле.
- Запустите LANScan на Windows-компьютере, соединения которого нужно наблюдать. Откройте «Утилиты → Входящие - исх. подключения». Обычная Windows тоже подходит. Другой сервер сам по себе не опрашивается.
- Нажмите «Начать запись». Выбран режим «За время записи»: все замеченные за сеанс IP/порты, включая исчезнувшие. Один IP — одна строка; во время сбора статусы «Есть сейчас» / «Было ранее» относятся к последнему успешному снимку. В «Сейчас» — только свежие TCP; службы и порты, число установленных TCP, первое/последнее наблюдение. Нажмите «+» у IP: раскрываются строки портов, службы/процессы и время наблюдений. Обновление списка сохраняет раскрытие. Выберите строку для подробностей. Правая кнопка по IP или его порту → «Копировать IP-адрес» копирует только полный адрес; в таблице доступен Ctrl+C. «Входящие» — предположение по слушающему порту и PID; при необходимости выберите все TCP.
- Фильтруйте по 1С, SQL, SMB, SSH/SFTP, Web, RDP, FTP/FTPS, DNS TCP, MySQL/MariaDB, WinRM, VNC, прокси, процессу, IP или локальному порту. Новые названия по порту/процессу — предположения, не подтверждение протокола; все TCP-порты уже собирались. SFTP от обычного SSH по одному TCP-порту не отличить. Статус теперь однострочный; «Сведения» открывает полный статус, ошибки и правила хранения. «С начала запуска» показывает доступные записи текущего запуска приложения. При новом запуске предыдущий TCP-журнал сбрасывается; перед выходом сохраните его в «Отчёт»/CSV. Для ограничения просмотра истории выберите час, сегодня, 7 дней либо свой период (поля дат появляются только для своего периода): местное время ГГГГ-ММ-ДД ЧЧ:ММ, конечная минута включается. История поминутная: границы приблизительные, учитываются пересекающие период интервалы.
- С 2.0.94 кнопки в подключениях и петлях имеют цветные пиктограммы: запуск/CSV — зелёные, остановка — красная, копирование — фиолетовое; недоступные действия серые. Параметры находятся справа от «Копия CSV», в узком окне — в меню «Параметры» в той же строке. Галочка Loopback удалена. Внутренняя связь программ через 127/::1 учитывается без отдельного переключателя. «Нагрузка TCP» (прежние «Счётчики TCP¹») выбирается до старта, по умолчанию выключена. Для них обычно нужен запуск LANScan от администратора. Сейчас — частичная скорость вход/выход и число TCP-сегментов за последний корректный интервал; в истории — измеренные дельты байтов/сегментов. «н/д» не равно нулю. Первый опрос — исходная точка, не трафик за всё время.
- «Отчёт» сохраняет раскрывающийся HTML: IP → порт/процесс → время наблюдений. Откройте сохранённый файл в браузере, нажмите «+» у нужного IP, затем у порта. Он работает без интернета, скриптов и внешних ресурсов; браузер автоматически не открывается. Все минутные записи сохранены внутри групп. «Отчёт», «CSV» и «Копия CSV» сохраняют весь результат сеанса: от начала до «Стоп» либо до нажатия экспорта при продолжающемся сборе. Включены исчезнувшие и последние активные TCP, все службы/направления/порты и внутренние адреса; фильтры окна не исключают строки. Без нового сеанса после открытия окна сохраняется весь доступный журнал текущего запуска. Отчёт содержит адреса и процессы — передавайте только доверенным получателям. «Стоп» прекращает сбор и оставляет весь результат «За время записи»; состояние «Записано» не означает активное TCP. Сохраните файл перед «Новая запись»: новый сеанс создаёт отдельный результат, прежние наблюдения остаются в журнале текущего запуска в пределах хранения. Крестик при записи скрывает окно, но сбор продолжается; откройте пункт меню повторно. Выход из LANScan останавливает запись. После нового запуска прежний журнал сброшен, включите запись вручную — это не служба.
TCP IPv4/IPv6 опрашивается примерно раз в 2 секунды, короткие соединения могут быть пропущены. TCP не подтверждает успешный вход, имя пользователя или базу 1С. Направление и название службы не доказываются одним портом. SQL обычно видит сервер приложений 1С; веб/прокси/NAT могут скрыть исходного клиента. Журналы приложений, Samba на другом Linux/NAS, UDP/QUIC и история до начала записи здесь не собираются.
Нагрузка — частичные дельты успешно измеренных TCP, не все IP/Ethernet-пакеты и не биллинг. Байты данных без заголовков, включая повторы; TCP-сегменты включают ACK. Не более 512 счётчиков за опрос, сбросы/ошибки/разрывы не превращаются в ложную скорость. С галочкой Windows EStats может включаться для существующих TCP; не сбрасывается/не выключается при остановке, освобождается с соединением. Нет автоматического UAC, драйвера или перехвата содержимого.
Раздел не блокирует IP/порты, не завершает процессы и не останавливает службы. Фильтры меняют только отображение. Настройки защиты не меняются. UDP здесь не собирается: обычная UDP-таблица Windows не содержит удалённых IP; для полного списка DNS/UDP-клиентов нужен отдельный источник событий или журналы служб. Журнал только локальный: %LOCALAPPDATA%\RossProg\LANScan\connections.tsv. Только текущий запуск приложения; дополнительно до 7 дней / 20 000 интервалов / 16 МиБ; при лимите самые старые записи удаляются с предупреждением, история может оказаться короче. Сохранение примерно раз в 30с и при остановке/выходе. Повреждённый файл не затирается, два экземпляра не записывают одновременно. Адреса и журнал на сайт не отправляются.