Не работает mac фильтр

Делает ли фильтрация по MAC адресу вашу сеть безопаснее?

Фильтрация MAC-адресов позволяет вам определять список устройств и разрешать только эти устройства в сети Wi-Fi. Во всяком случае, это теория. На практике эта защита является утомительной для создания и легкому нарушению.

Это одна из функций маршрутизатора Wi-Fi, которая даст вам ложное ощущение безопасности . Просто использовать шифрование WPA2 достаточно. Некоторым людям нравится использовать фильтрацию MAC-адресов, но это не функция безопасности.

Как работает фильтрация MAC-адресов

Каждое ваше устройство имеет уникальный адрес управления доступом к среде передачи (MAC-адрес), который идентифицирует его в сети. Как правило, маршрутизатор позволяет любому устройству подключаться — если он знает соответствующую кодовую фразу. При фильтрации MAC-адресов маршрутизатор сначала сравнивает MAC-адрес устройства с утвержденным списком MAC-адресов и разрешает только устройство в сети Wi-Fi, если его MAC-адрес был специально одобрен.

Возможно, ваш маршрутизатор позволяет вам настроить список разрешенных MAC-адресов в своем веб-интерфейсе, позволяя вам выбирать, какие устройства могут подключаться к вашей сети.

Фильтрация MAC-адресов не обеспечивает безопасность

MAC-адреса можно легко подделать во многих операционных системах , поэтому любое устройство может притворяться одним из тех разрешенных уникальных MAC-адресов.

MAC-адреса также легко получить. Они отправляются в эфир с каждым пакетом, идущим на устройство и с устройства, поскольку MAC-адрес используется для обеспечения того, чтобы каждый пакет попадал на нужное устройство.

Все злоумышленники должны следить за трафиком Wi-Fi на секунду или два, изучить пакет, чтобы найти MAC-адрес разрешенного устройства, изменить MAC-адрес своего устройства на этот разрешенный MAC-адрес и подключиться к нему на этом устройстве. Возможно, вы думаете, что это будет невозможно, потому что устройство уже подключено, но атака «deauth» или «deassoc», которая принудительно отключает устройство от сети Wi-Fi, позволит злоумышленнику восстановить соединение на своем месте.

Мы здесь не увлекаемся. Злоумышленник с набором инструментов, например, Kali Linux, может использовать Wireshark для подслушивания пакета, запускать оперативную команду для изменения своего MAC-адреса, использовать aireplay-ng для отправки пакетов деассоциации на этот клиент, а затем подключаться на своем месте. Весь этот процесс может занять менее 30 секунд. И это всего лишь ручной метод, который включает в себя выполнение каждого шага вручную — не обращайте внимания на автоматизированные инструменты или сценарии оболочки, которые могут сделать это быстрее.

Шифрование WPA2 достаточно

На данный момент вы можете думать, что фильтрация MAC-адресов не является надежной, но обеспечивает некоторую дополнительную защиту только при использовании шифрования. Это похоже на истину, но не на самом деле.

В принципе, до тех пор, пока у вас есть сильная парольная фраза с шифрованием WPA2, это шифрование будет самым трудным для взлома. Если злоумышленник может взломать шифрование WPA2 , для них будет тривиально обмануть фильтрацию MAC-адресов. Если злоумышленник будет блокирован фильтрацией MAC-адресов, они, безусловно, не смогут сломать ваше шифрование в первую очередь.

Подумайте, как добавить велосипедный замок в дверь банковского хранилища. Любые грабители банков, которые могут пройти через дверь банковского хранилища, не будут иметь проблемы с блокировкой велосипедного замка. Вы не добавили никакой реальной дополнительной безопасности, но каждый раз, когда сотрудник банка должен получить доступ к хранилищу, им приходится тратить время на блокировку велосипеда.

Это утомительно и отнимает время

Время, затрачиваемое на управление этим, является основной причиной, по которой вам не следует беспокоиться. Когда вы сначала настраиваете фильтрацию MAC-адресов, вам нужно получить MAC-адрес от каждого устройства в домашнем хозяйстве и разрешить его в веб-интерфейсе вашего маршрутизатора. Это займет некоторое время, если у вас много устройств с поддержкой Wi-Fi, как это делают большинство людей.

Всякий раз, когда вы получаете новое устройство — или приходит гость, и вам нужно использовать Wi-Fi на своих устройствах, вам нужно будет войти в веб-интерфейс своего маршрутизатора и добавить новые MAC-адреса. Это выше обычного процесса настройки, когда вам нужно подключить кодовую фразу Wi-Fi на каждом устройстве.

Это просто добавляет дополнительную работу в вашу жизнь. Это усилие должно окупиться лучшей защитой, но минимальное-несуществование в безопасности, которое вы получаете, делает это нецелесообразным.

Это функция сетевого администрирования

Фильтрация MAC-адресов, правильно используемая, скорее является функцией сетевого администрирования, чем функцией безопасности. Это не защитит вас от посторонних, пытающихся активно взломать ваше шифрование и попасть в вашу сеть. Тем не менее, это позволит вам выбрать, какие устройства разрешены в Интернете.

Например, если у вас есть дети, вы можете использовать фильтрацию MAC-адресов, чтобы запретить доступ к сети Wi-Fi своим ноутбуком или смартфоном, если вам нужно их заземлить и убрать доступ к Интернету. Дети могли обойти эти родительские элементы управления с помощью простых инструментов, но они этого не знают.

Вот почему многие маршрутизаторы также имеют другие функции, которые зависят от MAC-адреса устройства. Например, они могут позволить вам включить веб-фильтрацию на определенных MAC-адресах. Кроме того, вы можете запретить доступ к веб-узлам со специальными MAC-адресами в школьные часы. На самом деле это не функции безопасности, поскольку они не предназначены для того, чтобы остановить злоумышленника, который знает, что он делает.

Если вы действительно хотите использовать фильтрацию MAC-адресов для определения списка устройств и их MAC-адресов и администрирования списка устройств, разрешенных в вашей сети, не стесняйтесь. Некоторые люди на самом деле пользуются таким управлением на определенном уровне. Но фильтрация MAC-адресов не обеспечивает реального повышения безопасности Wi-Fi, поэтому вы не должны его использовать. Большинство людей не должны беспокоиться о фильтрации MAC-адресов и, если они это делают, должны знать, что это не функция безопасности.

Источник

Как настроить фильтрацию MAC-адресов на Wi-Fi роутере TP-Link 11N (новый интерфейс)?

Шаг 1

Откройте веб-браузер и введите http://tplinkwifi.net или IP-адрес в адресной строке (по умолчанию — http://192.168.0.1). Нажмите Enter. Имя пользователя и пароль являются «admin».

Шаг 2

Перейдите на страницу Привязка IP— и MAC-адресов > Таблица ARP, здесь вы можете найти MAC-адрес всех устройств, подключенных к роутеру.

Шаг 3

Перейдите на страницу Беспроводной режим > Фильтрация MAC-адресов, нажмите кнопку Добавить.

Шаг 4

Введите MAC-адрес, который вы хотите разрешить или запретить для доступа к роутеру, и дайте описание для этого элемента. Статус должен быть включен и, наконец, нажмите кнопку Сохранить.

Вам нужно добавить все элементы таким образом, один за другим.

Шаг 5

Наконец, о правилах фильтрации, выберите Разрешить/Запретить и нажмите Включить функцию Фильтрации по MAC-адресам.

Если вы выберете Разрешить доступ станциям, указанным во включенных записях, доступ к ним в качестве правила фильтрации, беспроводной клиент указанный в правиле сможет получить доступ к роутеру, а другие беспроводные клиенты не могут доступ к роутеру.

Если вы выбрали Запретить доступ станциям, указанным во включенных записях для доступа в качестве правила фильтрации, только беспроводной указанный в правиле не сможет получить доступ к роутеру.

Чтобы получить подробную информацию о каждой функции и настройке оборудования, перейдите на страницу Загрузки для загрузки руководства пользователя к Вашей модели устройства.

Источник

Не работает mac фильтр

Дорогие пользователи! У нас появился новый форум на платформе tp-link.community (Сообщество)

Форум доступен по ссылке https://community.tp-link.com/ru
Просим Вас отнестись с пониманием к новому форуму, он находится в стадии доработки и в скором времени будет полностью завершен.

Если при регистрации в Сообществе Вы укажете адрес электронный почты, который используете на данном форуме, то Ваши данные будут перенесены на форум Сообщества автоматически.
Также, если на форуме Сообщества Ваш никнейм будет занят, то Вам предложат сменить его или оставить, но с приставкой «_RU».

Убедительная просьба не дублировать темы на старом/новом форуме.

Не работает фильтрация МАС-адресов в беспроводной сети

Не работает фильтрация МАС-адресов в беспроводной сети

Сообщение Alex2013 » 09 фев 2013, 11:30

Аппаратная версия устройства : Ver.3.5
Версия прошивки : 3.13.11 Build 121224 Rel.54156n
Ваша страна : Россия
Название провайдера : Брянские кабельные сети
Тип подключения : Dynamic IP
Скорость по тарифу : 50 Мбит/с
Подключение с ПК по wifi или по кабелю? : по кабелю
Если наблюдаются разрывы, то как часто? : Пока нет и надеюсь, что не будет
Наблюдается проблема, когда нет нагрузки? : Да
Ваша операционная система : Windows 7 32
Антивирусные программы и фаерволы : Avast, Comodo Firewall

Прошу помочь в решении следующей проблемы. Приобрел роутер два дня назад. Сразу обновил на последнюю прошивку (TL-WR941ND_V3_121224_RU) с офсайта. При настройке беспроводной сети не удается задействовать фильтрацию МАС-адресов. Все необходимые настройки в разделе «Беспроводной режим/Фильтрация МАС-адресов» сделаны (прописаны адреса, записи включены, сама опция активирована), беспроводные клиенты видят сеть, но не могут к ней подключиться. Если выключить фильтрацию, то подключение проходит нормально.

Дополнительные параметры настройки:
Режим: только n
Ширина канала: Авто
Вещание SSID: Выключено
Защита: WPA2-PSK
Тип шифрования: AES

В чем может быть причина? На предыдущем роутере Dlink DIR 300 все настроил за пять минут без проблем.
Заранее благодарю!

Источник

Не работает mac фильтр

Дорогие пользователи! У нас появился новый форум на платформе tp-link.community (Сообщество)

Форум доступен по ссылке https://community.tp-link.com/ru
Просим Вас отнестись с пониманием к новому форуму, он находится в стадии доработки и в скором времени будет полностью завершен.

Если при регистрации в Сообществе Вы укажете адрес электронный почты, который используете на данном форуме, то Ваши данные будут перенесены на форум Сообщества автоматически.
Также, если на форуме Сообщества Ваш никнейм будет занят, то Вам предложат сменить его или оставить, но с приставкой «_RU».

Убедительная просьба не дублировать темы на старом/новом форуме.

Не подключается к роутеру при включении фильтрации mac-адресов

Не подключается к роутеру при включении фильтрации mac-адресов

Сообщение Flora » 16 ноя 2019, 10:35

Re: Не подключается к роутеру при включении фильтрации mac-адресов

Сообщение artemova » 16 ноя 2019, 11:08

Re: Не подключается к роутеру при включении фильтрации mac-адресов

Сообщение Flora » 16 ноя 2019, 11:20

Именно так и сделано было. Первый mac-адрес совпал с тем что написан на самом усилителе, второй отличался от него последней цифрой. В белый список клиентов я конечно могу внести, но какой в этом смысл если сам усилитель не подключается к репитеру (светодиод не загорается)?

Прошу прощения, всему виной невнимательность, оказывается те mac-адреса усилителя, которые получает роутер отличаются от тех которые написаны на корпусе усилителя и определяются при прямом к нему подключении ещё на одну цифру в середине. После внесения в список разрешенных и этих mac адресов усилитель подключился к роутеру. Ура-ура-ура!

Для тех, кто наткнется на это сообщение в поисках решения такой же проблемы, добавлю:

Мало того что повторитель выдаёт роутеру не тот mac адрес, что написан на его боку и даже не тот что можно узнать при прямом подключении, а совсем другой, так он ещё и подменяет всем устройствам, которые через него подключаются первые 3 октета мак-адреса на свои собственные.

Таким образом при организации домашней сети с данным повторителем/усилителем сигнала и включенной фильтрации по мак-адресу на роутере, необходимо в лист исключений добавлять не только собственные мак-адреса своих устройств, но и адреса-подмены, которые получаются заменой первых 3-х октетов оригинальных мак-адресов на первые 3 октета того мак-адреса репитера, с которым он подключается к роутеру.

Никакую собственную фильтрацию на усилителе включать не обязательно. Всё и так работает.

Источник

Как настроить беспроводную фильтрацию MAC-адресов на Archer C50 / C20 (новый интерфейс)?

Беспроводная фильтрация MAC-адресов используется для отказа или предоставления определенным беспроводным клиентским устройствам доступа к вашей сети по их MAC-адресам.

Я хочу: Запретить или разрешить определенным беспроводным клиентским устройствам получать доступ к моей сети по их MAC-адресам.

Например, вы хотите разрешить доступ беспроводному клиенту A с MAC-адресом 00-0A-EB-B0-00-0B и беспроводному клиенту B с MAC-адресом 00-0A-EB-00-07-5F, но другие беспроводные клиенты не могут получить доступ к маршрутизатору.

Как я могу это сделать?

Для примера, мы взяли Archer C20_V4:

1. Войдите в интерфейс управления маршрутизатором. Если вы не знаете, как это сделать, обратитесь к разделу Как войти в веб-интерфейс Wi-Fi роутера (новый логотип)?

2. Перейдите в раздел Беспроводной режим — 2,4ГГц > Фильтрация MAC-адресов.

3. Нажмите Включить, чтобы включить функцию фильтрации MAC-адресов.

4. Выберите Разрешить доступ станциям, указанным во включенных правилах из списка в качестве правила фильтрации.

5. Удалите или отключите все записи, если они есть.

6. Нажмите Добавить и заполните пустые строки.

1) Введите MAC-адрес 00-0A-EB-B0-00-0B / 00-0A-EB- 00-07-5F в поле MAC-адрес.

2) Введите беспроводной клиент A/B в поле Описание.

3) Выберите Включено в раскрывающемся списке Состояние.

4) Нажмите Сохранить и нажмите Назад.

7. Правила фильтрации должны быть указаны, как показано на рисунке ниже.

Теперь только клиент A и клиент B могут получить доступ к вашей сети.

Для получения подробной информации о каждой функции и настройке оборудования перейдите на страницу Загрузки для загрузки руководства пользователя к вашей модели устройства.

Источник