Při konfiguraci vašeho domácího routeru je jedním z běžných nastavení, které můžete vidět, „filtr MAC adres“. MAC filtr je bezpečnostní nástroj řízení přístupu, který omezuje, která zařízení se mohou připojit k vaší síti.
Tip: MAC adresa nemá nic společného s Apple nebo MacOS, všechna síťová zařízení mají a používají MAC adresy.
Co je MAC adresa?
MAC adresa je 48bitový řetězec alfanumerických číslic, tedy 0-9 a a-f. MAC adresy se obvykle zobrazují se šesti páry číslic oddělených dvojtečkami, například 01:23:45:67:89:ab. Některá zařízení zobrazují MAC adresy s pomlčkami místo dvojteček, ale struktura jinak zůstává stejná, kupř. fe-dc-ba-98-76-54.
MAC adresa je pseudojedinečný identifikátor používaný k rozlišení zařízení v rámci jedné sítě. MAC adresy lze použít pouze ke komunikaci v rámci lokální sítě, nelze je použít ke komunikaci mimo vlastní síť. Pro síťový provoz, který má opustit síť, musí být použit jiný adresní systém, jako jsou IP adresy.
Protože MAC adresy se používají pouze v rámci jedné sítě, není nutné, aby byly globálně jedinečné. Je tedy možné, že v naší síti mohou být dvě zařízení, která se snaží použít stejnou MAC adresu, což je však vzhledem k počtu zařízení v průměrné síti nepravděpodobné. První polovina adresy MAC se používá k označení výrobce síťového modulu, zatímco druhé polovině je při výrobě zařízení přidělena náhodná hodnota.
Co je filtr MAC adres?
Filtr MAC adres je nastavení v síti, které vám umožňuje určit, která zařízení se mohou připojit přidáním konkrétních MAC adres na seznam povolených. Kdykoli se zařízení pokusí připojit k síti, router uvidí jeho MAC adresu, router pak porovná MAC adresu zařízení se svou vlastní bílou listinou. Pokud je MAC adresa zařízení na seznamu povolených a je zadáno správné heslo, je připojení povoleno. Naopak, pokud MAC adresa zařízení není v seznamu, pak router odepře přístup zařízení, i když poskytl správné heslo.
Filtr MAC adres je prostě další způsob, jak omezit, která zařízení se mohou připojit k vaší síti.