Buenas tardes a los amigos de la comunidad, necesito que me ayuden en un tema que respecta a las redes wifi.

Atiendo la seguridad informática en una empresa y creo que el administrador de red de dicha empresa monto una red wifi sin autorización que logs del sistema me registra si se conectaron mediante la eth0 o mediante wlan0 ??

No entiendo muy bien lo que pretendes, pero si yo fuera el administrador (por lo de Atiendo la seguridad informática en una empresa) y tengo el aval de la empresa, le arranco la antena y se la......
Has probado bloquear la Ip, que el usa para conectarse?

el problema que me dieron a investigar a ver si es verdad que la usa o no, yo en lo particular no lo e visto

y lo que quieres en si es monitorizar si alguien se conecta a la red administrada por vos, (que usas IP fijas?), has probado con nmap

mira a ver si me entiendo lo que necesito es un log en el servidor que me muestre se que conectaron por wlan,

claro que necesitas monitorizar la red a ver si alguien se conecta, te dejo un link de nmap

http://nmap.org/man/es/index.html

mira lo que necesito es encontrar accesos de días anteriores realizados desde la wlan

lo que necesitas es leer lo que te dicen.... yo de esto no entiendo, pero segun lo que han dicho, lo que necesitas es nmap. buscalo, mira a ver como va, y DESPUES, si tienes dudas, preguntas.

puedes explicarme desde dodne esta conectado el AP?

por que nos dices que quieres diferenciar mediante cual tarjeta se conectan, si mediante wlan o eth0. si es un router PC, que distribucion tiene?

mira es un servidor debian tiene 2 targetas de red una conectada a la WAN y otra a la LAN

bueno, y ya miraste en los logs, revisando los archivos con "grep", eso podria ayudarte, solo deberias hacerles un more, y luego pasarle el grep poniendole la tarjeta a la que esta el AP conetado... algo asi:



Ahora, si quieres ver loq ue paso hace unos dias, pues debes realizarle el grep a los logs mas viejitos... si te aparece moviemiento obviamente ha habido actividad en el AP, de cualquier forma, si quieres saber como fue el contexto de las conexiones, si es que existieron, pues, le quitas el grep al comando, y te vas a la fecha y hora que te aparecio cuando lanzaste el grep.