Если вы изменили пароль и SSID по умолчанию на своем маршрутизаторе, вы уже подключили одну часть головоломки безопасности, которую злоумышленнику придется взломать, прежде чем он сможет проникнуть в вашу сеть. Однако нет необходимости останавливаться на достигнутом, когда есть дополнительные меры, которые вы можете предпринять.
Большинство беспроводных сетевых маршрутизаторов и точек доступа позволяют фильтровать устройства по их MAC-адресу, который является физическим адресом устройства. Если вы включите фильтрацию MAC-адресов, подключаться будут только устройства с MAC-адресами, настроенными в беспроводном маршрутизаторе или точке доступа.
MAC-адрес является уникальным идентификатором для сетевого оборудования, такого как адаптеры беспроводной сети. Хотя определенно возможно подделать MAC-адрес, чтобы злоумышленник мог выдать себя за авторизованного пользователя, ни один случайный хакер или любопытный злоумышленник не пойдет на такую длину, поэтому фильтрация MAC-адресов все равно защитит вас от большинства пользователей.
Существуют другие типы фильтрации, которые могут быть выполнены на маршрутизаторе, которые отличаются от фильтрации MAC. Например, фильтрация контента — это когда вы препятствуете прохождению через сеть определенных ключевых слов или URL-адресов веб-сайтов.
Как найти свой MAC-адрес в Windows
Этот метод будет работать во всех версиях Windows:
Откройте диалоговое окно «Выполнить», используя Win + R ключи. То есть клавиша Windows и клавиша R.
Тип CMD в этом маленьком окне, которое открывается. Это откроет командную строку.
Тип ipconfig / all в окне командной строки.
Нажмите Войти подать команду. Вы должны увидеть кучу текста в этом окне.
Найдите строку с надписью Физический адрес или же физический адрес доступа. Это MAC-адрес для этого адаптера.
Если у вас более одного сетевого адаптера, вам нужно просмотреть результаты, чтобы убедиться, что вы получили MAC-адрес от правильного адаптера. Там будет другой для вашего проводного сетевого адаптера и вашего беспроводного.
Как отфильтровать MAC-адреса в вашем роутере
Обратитесь к руководству по эксплуатации вашего беспроводного сетевого маршрутизатора или точки доступа, которую вы используете, чтобы узнать, как получить доступ к экранам конфигурации и администрирования, а также включить и настроить фильтрацию MAC-адресов для защиты вашей беспроводной сети.
Например, если у вас есть маршрутизатор TP-Link, вы можете следовать инструкциям на их веб-сайте для настройки беспроводной фильтрации MAC-адресов. Некоторые маршрутизаторы NETGEAR поддерживают настройку в ADVANCED> Безопасность> Контроль доступа экран. Фильтрация MAC-адресов на маршрутизаторе Comtrend AR-5381u осуществляется через Беспроводная связь> MAC-фильтр меню, как вы видите здесь.
Чтобы найти страницы поддержки для вашего конкретного маршрутизатора, просто выполните онлайн-поиск по марке и модели, что-то вроде «NETGEAR R9000 MAC filtering».
См. Наши страницы D-Link, Linksys, Cisco и NETGEAR для получения дополнительной информации о поиске документов поддержки для этих производителей маршрутизаторов.
