Cómo funciona
Este Pi corre un barrido cada 2 minutos mediante un timer de systemd. En cada ciclo hace ping sweep del rango local y luego lee la tabla de vecinos ARP/NDP del kernel.
Herramientas y fuentes usadas en esta versión: ping, ip neigh, reverse DNS/hostname lookup, probes HTTP simples al router, y para investigación puntual también nmap, avahi/Bonjour, tcpdump y consultas a servicios expuestos por algunos dispositivos.
No lee contenido de tráfico ni ve asociaciones Wi‑Fi exactas del router. Los gráficos muestran horas estimadas de presencia según snapshots observados y sesiones aproximadas derivadas de esos snapshots.
Los alias se guardan por MAC y se reflejan enseguida en esta vista. El log crudo rota automáticamente para no crecer sin límite.