Co to jest adres MAC i jak działa filtrowanie adresów MAC w routerze?

Adres MAC to unikalny, 48-bitowy identyfikator sprzętowy przypisany na stałe do karty sieciowej urządzenia przez producenta, zapisany w formacie 6 par znaków szesnastkowych (np. 00:1A:2B:3C:4D:5E). Filtrowanie adresów MAC w routerze polega na weryfikacji tej etykiety w warstwie 2 modelu OSI i zezwalaniu lub blokowaniu dostępu konkretnych urządzeń do sieci lokalnej Wi-Fi lub Ethernet.

Spis treści

• Czym różni się adres MAC od adresu IP?
• Jak działa filtrowanie adresów MAC w routerze?
• Jakie są zalety i ograniczenia filtrowania adresów MAC?
• Jak sprawdzić adres MAC w telefonie, komputerze i telewizorze Smart TV?
• Jak włączyć filtrowanie adresów MAC na routerze krok po kroku?
• Czy filtrowanie adresów MAC wystarczy do zabezpieczenia sieci Wi-Fi?

Urządzenia takie jak smartfony, komputery, telewizory Smart TV czy dekodery TV Smart 4K BOX posiadają osobne adresy MAC dla karty Wi-Fi oraz dla interfejsu kablowego Ethernet. W odróżnieniu od adresu IP, który zmienia się w zależności od lokalizacji sieciowej, adres MAC pozostaje przypisany do konkretnego modułu sprzętowego.

Czym różni się adres MAC od adresu IP?

Adres MAC identyfikuje fizyczne urządzenie w sieci lokalnej (Warstwa 2 OSI), podczas gdy adres IP określa lokalizację logiczną urządzenia w sieci globalnej lub podsieci (Warstwa 3 OSI). Adres MAC jest nadawany przez producenta w fabryce i nie zmienia się w zależności od dostawcy internetu, natomiast adres IP przypisuje router dynamicznie za pośrednictwem protokołu DHCP.

• Adres MAC: Działa lokalnie na poziomie przełącznika, switcha lub punktu dostępowego Wi-Fi w routerze Nie jest przesyłany poza domową sieć LAN i nie udostępnia danych o geolokalizacji.
• Adres IP: Działa na poziomie routingu internetowego. Służy do adresowania pakietów danych wysyłanych przez serwery www, usługi VOD czy strumieniowe transmisje wideo.
• Protokół ARP: Mechanizm sieciowy tłumaczący logiczne adresy IP na fizyczne adresy MAC w obrębie sieci domowej.

Jak działa filtrowanie adresów MAC w routerze?

Filtrowanie adresów MAC w routerze to funkcja zabezpieczająca sieć domową, która porównuje fizyczny adres MAC urządzenia próbującego nawiązać połączenie z listą reguł zapisaną w pamięci routera. Jeżeli adres MAC urządzenia znajduje się w bazie reguł, router przyznaje dostęp do sieci lub odrzuca żądanie połączenia na poziomie Warstwy 2 OSI, zanim urządzenie otrzyma adres IP.

Filtrowanie adresów MAC w routerach działa w dwóch podstawowych trybach operacyjnych:

• Tryb Whitelisting: Router zezwala na połączenie z siecią Wi-Fi lub Ethernet wyłącznie urządzeniom, których adresy MAC zostały ręcznie dodane do listy zaufanych. Wszystkie pozostałe urządzenia są automatycznie blokowane.
• Tryb Blacklisting: Router zezwala na dostęp wszystkim urządzeniom zewnętrznym z wyjątkiem sprzętów o adresach MAC wpisanych na listę zablokowanych.

Jakie są zalety i ograniczenia filtrowania adresów MAC?

Filtrowanie adresów MAC zapewnia natychmiastową kontrolę rodzicielską oraz zapobiega podłączaniu autoryzowanych urządzeń do Wi-Fi, jednak nie stanowi pełnego zabezpieczenia przed zaawansowanymi cyberatakami. Adres MAC jest przesyłany w sieci Wi-Fi w postaci niezaszyfrowanej, co umożliwia jego podsłuchanie za pomocą narzędzi do analizy pakietów.

Zalety filtrowania adresów MAC:

• Prosta kontrola dostępu: Pozwala na blokowanie konkretnych urządzeń np. konsoli dzieci po określonych godzinach z poziomu panelu routera.
• Ograniczenie ruchu sieciowego: Blokuje niepożądany sprzęt przed pobieraniem adresu IP i obciążaniem pasma internetowego.
• Brak wpływu na wydajność: Weryfikacja adresu MAC odbywa się sprzętowo na poziomie procesora routera bez spowalniania prędkości łączy światłowodowych.

Ograniczenia filtrowania adresów MAC:

• Podatność na MAC Spoofing: Złośliwy użytkownik może odczytać dozwolony adres MAC z nagłówków ramek radiowych 802.11 i podszyć się pod autoryzowane urządzenie.
• Problem z losowymi adresami MAC: Nowoczesne systemy operacyjne Android, iOS, Windows 11 domyślnie generują zmienne, prywatne adresy MAC dla każdej sieci Wi-Fi, co wymaga wyłączenia tej opcji w ustawieniach urządzenia domowego.
• Uciążliwość obsługi: Dodanie każdego nowego sprzętu gości wymaga ręcznej edycji listy w panelu administracyjnym routera.

Jak sprawdzić adres MAC w telefonie, komputerze i telewizorze Smart TV?

Adres MAC można zidentyfikować w ustawieniach sieciowych systemu operacyjnego danego urządzenia lub na naklejce znamionowej umieszczonej na obudowie sprzętu. Oznaczenie adresu MAC w menu systemowym nosi najczęściej nazwę „Adres Wi-Fi”, „Adres WLAN”, „Adres MAC Ethernet” lub „Adres fizyczny”.

Sprawdzanie adresu MAC na komputerze z systemem Windows:

1. Otwórz menu Start, wpisz cmd i uruchom Wiersz polecenia.
2. Wpisz polecenie ipconfig /all i naciśnij klawisz Enter.
3. Odczytaj wartość z wiersza Adres fizyczny dla aktywnej karty sieciowej Wi-Fi lub Ethernet.

Sprawdzanie adresu MAC na telefonie Android:

1. Wejdź w Ustawienia telefonu.
2. Przejdź do zakładki O telefonie lub Informacje o telefonie.
3. Wybierz Stan lub Informacje o stanie, a następnie odszukaj pozycję Adres MAC Wi-Fi urządzenia.

Sprawdzanie adresu MAC na urządzeniach Apple:

1. Otwórz aplikację Ustawienia.
2. Wybierz Ogólne, a następnie kliknij To urządzenie....
3. Odszukaj pole opisane jako Adres Wi-Fi.

Sprawdzanie adresu MAC na dekoderze TV Smart 4K BOX lub telewizorze Smart TV:

1. Wejdź w menu Ustawienia systemu TV Smart / Android TV.
2. Wybierz zakładkę Sieć i internet.
3. Kliknij aktywną sieć połączenia (Wi-Fi lub Połączenie kablowe LAN) i sprawdź pozycję Adres MAC.

Jak włączyć filtrowanie adresów MAC na routerze krok po kroku?

Konfiguracja filtrowania adresów MAC wymaga zalogowania się do panelu zarządzania routerem przez przeglądarkę internetową pod adresem IP, zazwyczaj 192.168.0.1 lub 192.168.1.1 . Proces polega na utworzeniu reguły dostępu i wprowadzeniu 12-cyfrowych adresów MAC autoryzowanych lub zablokowanych urządzeń.

1. Zaloguj się do panelu administracyjnego routera
   Wymagane połączenie z siecią domową.
   Otwórz przeglądarkę internetową na komputerze lub smartfonie połączonym z siecią domową. W pasku adresu wpisz 192.168.0.1 lub 192.168.1.1 i zatwierdź Enterem. Wpisz nazwę użytkownika oraz hasło znajdujące się na naklejce pod routerem.
2. Przejdź do ustawień zaawansowanych Wi-Fi
   Lokalizacja opcji bezpieczeństwa Wlan.
   W menu głównym panelu nawigacyjnego wybierz zakładkę Bezpieczeństwo lub Zaawansowane Ustawienia Wi-Fi, a następnie kliknij Filtrowanie MAC.
3. Wybierz tryb filtrowania adresów MAC
   Wybór między czarną a białą listą.
   Zaznacz odpowiedni tryb pracy filtra: wybierz Zezwalaj, aby utworzyć białą listę urządzeń, lub wybierz Odmawiaj, aby zablokować wybrane adresy MAC.
4. Wprowadź adres MAC i zapisz regułę
   Uważaj na właściwy format wprowadzania znaków.
   Wpisz odczytany adres MAC urządzenia w formacie wymaganym przez router Vectra (np. AA:BB:CC:DD:EE:FF lub AA-BB-CC-DD-EE-FF). Wpisz nazwę własną urządzenia np. Laptop-Biuro i kliknij przycisk Dodaj, a następnie Zapisz Ustawienia.

Czy filtrowanie adresów MAC wystarczy do zabezpieczenia sieci Wi-Fi?

Filtrowanie adresów MAC nie stanowi wystarczającego zabezpieczenia sieci Wi-Fi i powinno być stosowane wyłącznie jako dodatkowa warstwa ochrony obok szyfrowania WPA3 lub WPA2-AES. Samo filtrowanie MAC nie szyfruje przesłanych danych, co oznacza, że ruch sieciowy może zostać przechwycony przez osoby nieuprawnione przebywające w zasięgu sieci bezprzewodowej.

Autor: M. Czajek