Prilikom konfiguriranja kućnog usmjerivača, jedna od uobičajenih postavki koje možete vidjeti je "filtar MAC adrese". MAC filtar je sigurnosni alat za kontrolu pristupa koji ograničava koji uređaji se smiju spojiti na vašu mrežu.
Savjet: MAC adresa nema nikakve veze s Appleom ili MacOS-om, svi umreženi uređaji imaju i koriste MAC adrese.
Što je MAC adresa?
MAC adresa je 48-bitni niz alfanumeričkih znamenki, odnosno 0-9 i a-f. Obično se MAC adrese prikazuju sa šest parova znamenki odvojenih dvotočkama, kao što je 01:23:45:67:89:ab. Neki uređaji prikazuju MAC adrese s crticama umjesto dvotočkama, ali struktura inače ostaje ista, npr. fe-dc-ba-98-76-54.
MAC adresa je pseudo-jedinstveni identifikator koji se koristi za razlikovanje uređaja unutar jedne mreže. MAC adrese se mogu koristiti samo za komunikaciju unutar lokalne mreže, nemoguće ih je koristiti za komunikaciju izvan vlastite mreže. Za mrežni promet koji namjerava napustiti mrežu, mora se koristiti drugačiji adresni sustav kao što su IP adrese.
Budući da se MAC adrese koriste samo unutar jedne mreže, nema potrebe da budu globalno jedinstvene. Stoga je moguće da na našoj mreži mogu postojati dva uređaja koji pokušavaju koristiti istu MAC adresu, no to je malo vjerojatno s obzirom na broj uređaja u prosječnoj mreži. Prva polovica MAC adrese koristi se za označavanje proizvođača mrežnog modula, dok se drugoj polovici daje nasumična vrijednost prilikom izrade uređaja.
Što je filter MAC adrese?
Filtar MAC adresa je postavka na mreži koja vam omogućuje da odredite koji uređaji se smiju povezivati stavljanjem određenih MAC adresa na popis dopuštenih. Kad god se uređaj pokuša povezati s mrežom, usmjerivač će vidjeti njegovu MAC adresu, usmjerivač zatim uspoređuje MAC adresu uređaja s vlastitom popisom dopuštenih. Ako je MAC adresa uređaja na popisu dopuštenih i navedena je ispravna lozinka, tada je dopušteno povezivanje. S druge strane, ako MAC adresa uređaja nije na popisu, tada usmjerivač odbija pristup uređaju, čak i ako je dao ispravnu lozinku.
Filter MAC adrese jednostavno je još jedan način da ograničite koji se uređaji mogu spojiti na vašu mrežu.