Was ist Mac-Adressfilterung?

click fraud protection

Wenn Sie Ihren Heimrouter konfigurieren, ist eine der häufigsten Einstellungen, die Sie möglicherweise sehen, ein „MAC-Adressfilter“. Der MAC-Filter ist ein Sicherheitstool für die Zugriffssteuerung, das einschränkt, welche Geräte sich mit Ihrem Netzwerk verbinden dürfen.

Tipp: Eine MAC-Adresse hat nichts mit Apple oder MacOS zu tun, alle vernetzten Geräte haben und verwenden MAC-Adressen.

Was ist eine MAC-Adresse?

Eine MAC-Adresse ist eine 48-Bit-Kette aus alphanumerischen Ziffern, d. h. 0-9 und a-f. Normalerweise werden MAC-Adressen mit sechs durch Doppelpunkte getrennten Ziffernpaaren angezeigt, z. B. 01:23:45:67:89:ab. Manche Geräte zeigen MAC-Adressen mit Bindestrichen statt Doppelpunkten an, ansonsten bleibt der Aufbau aber gleich, z.B. fe-dc-ba-98-76-54.

Eine MAC-Adresse ist eine pseudo-eindeutige Kennung, die verwendet wird, um Geräte innerhalb eines einzelnen Netzwerks zu unterscheiden. MAC-Adressen können nur zur Kommunikation innerhalb des lokalen Netzwerks verwendet werden, eine Kommunikation außerhalb des eigenen Netzwerks ist nicht möglich. Für Netzwerkverkehr, der das Netzwerk verlassen soll, muss ein anderes Adresssystem verwendet werden, beispielsweise IP-Adressen.

Da MAC-Adressen nur innerhalb eines einzigen Netzwerks verwendet werden, müssen sie nicht global eindeutig sein. Daher ist es möglich, dass sich in unserem Netzwerk zwei Geräte befinden, die versuchen, dieselbe MAC-Adresse zu verwenden. Dies ist jedoch angesichts der Anzahl der Geräte im durchschnittlichen Netzwerk unwahrscheinlich. Die erste Hälfte einer MAC-Adresse wird verwendet, um den Hersteller des Netzwerkmoduls anzugeben, während die zweite Hälfte bei der Herstellung des Geräts einen zufälligen Wert erhält.

Was ist ein MAC-Adressfilter?

Ein MAC-Adressfilter ist eine Einstellung in einem Netzwerk, mit der Sie angeben können, welche Geräte eine Verbindung herstellen dürfen, indem Sie bestimmte MAC-Adressen auf die Whitelist setzen. Immer wenn ein Gerät versucht, eine Verbindung zu einem Netzwerk herzustellen, sieht der Router seine MAC-Adresse, der Router vergleicht dann die MAC-Adresse des Geräts mit seiner eigenen Whitelist. Wenn sich die MAC-Adresse des Geräts in der Whitelist befindet und das richtige Passwort angegeben ist, darf die Verbindung hergestellt werden. Umgekehrt verweigert der Router den Zugriff auf das Gerät, wenn die MAC-Adresse des Geräts nicht in der Liste enthalten ist, selbst wenn er das richtige Passwort angegeben hat.

Ein MAC-Adressfilter ist einfach eine weitere Möglichkeit, um einzuschränken, welche Geräte sich mit Ihrem Netzwerk verbinden können.