Pri konfigurácii vášho domáceho smerovača je jedným z bežných nastavení „Filter MAC adries“. Filter MAC je bezpečnostný nástroj riadenia prístupu, ktorý obmedzuje, ktoré zariadenia sa môžu pripojiť k vašej sieti.
Tip: MAC adresa nemá nič spoločné s Apple alebo MacOS, všetky sieťové zariadenia majú a používajú MAC adresy.
Čo je MAC adresa?
MAC adresa je 48-bitový reťazec alfanumerických číslic, teda 0-9 a a-f. MAC adresy sa zvyčajne zobrazujú so šiestimi pármi číslic oddelených dvojbodkami, ako napríklad 01:23:45:67:89:ab. Niektoré zariadenia zobrazujú MAC adresy s pomlčkami namiesto dvojbodiek, ale štruktúra inak zostáva rovnaká, napr. fe-dc-ba-98-76-54.
MAC adresa je pseudojedinečný identifikátor používaný na rozlíšenie zariadení v rámci jednej siete. MAC adresy je možné použiť len na komunikáciu v rámci lokálnej siete, nie je možné ich použiť na komunikáciu mimo vlastnej siete. Pre sieťovú prevádzku, ktorá má v úmysle opustiť sieť, musí byť použitý iný adresný systém, ako sú IP adresy.
Keďže MAC adresy sa používajú iba v rámci jednej siete, nie je potrebné, aby boli globálne jedinečné. Preto je možné, že v našej sieti môžu byť dve zariadenia, ktoré sa pokúšajú použiť rovnakú MAC adresu, čo je však vzhľadom na počet zariadení v priemernej sieti nepravdepodobné. Prvá polovica adresy MAC sa používa na označenie výrobcu sieťového modulu, zatiaľ čo druhej polovici sa pri výrobe zariadenia pridelí náhodná hodnota.
Čo je filter MAC adries?
Filter MAC adries je nastavenie v sieti, ktoré vám umožňuje určiť, ktoré zariadenia sa môžu pripojiť pridaním konkrétnych MAC adries. Vždy, keď sa zariadenie pokúsi pripojiť k sieti, router uvidí jeho MAC adresu, router potom porovná MAC adresu zariadenia s vlastnou bielou listinou. Ak je MAC adresa zariadenia v zozname povolených a je zadané správne heslo, je povolené pripojenie. Naopak, ak MAC adresa zariadenia nie je v zozname, smerovač odmietne prístup k zariadeniu, aj keď poskytol správne heslo.
Filter MAC adries je jednoducho ďalším spôsobom, ako obmedziť, ktoré zariadenia sa môžu pripojiť k vašej sieti.