Ko konfigurirate domači usmerjevalnik, je ena od pogostih nastavitev, ki jih boste morda videli, "filter naslovov MAC". Filter MAC je varnostno orodje za nadzor dostopa, ki omejuje, katere naprave se lahko povežejo z vašim omrežjem.
Nasvet: MAC naslov nima nobene zveze z Apple ali MacOS, vse omrežne naprave imajo in uporabljajo naslove MAC.
Kaj je naslov MAC?
Naslov MAC je 48-bitni niz alfanumeričnih števk, to je 0-9, in a-f. Običajno so naslovi MAC prikazani s šestimi pari števk, ločenimi z dvopičji, na primer 01:23:45:67:89:ab. Nekatere naprave prikazujejo naslove MAC z vezaji namesto dvopičja, vendar struktura sicer ostaja enaka, npr. fe-dc-ba-98-76-54.
Naslov MAC je psevdo-edinstven identifikator, ki se uporablja za razlikovanje naprav znotraj enega omrežja. Naslovi MAC se lahko uporabljajo samo za komunikacijo znotraj lokalnega omrežja, nemogoče pa jih je uporabljati za komunikacijo izven svojega omrežja. Za omrežni promet, ki namerava zapustiti omrežje, je treba uporabiti drug sistem naslovov, kot so naslovi IP.
Ker se naslovi MAC uporabljajo samo v enem omrežju, ni treba, da so globalno edinstveni. Zato je možno, da sta v našem omrežju dve napravi, ki poskušata uporabiti isti naslov MAC, vendar je to glede na število naprav v povprečnem omrežju malo verjetno. Prva polovica naslova MAC se uporablja za označevanje proizvajalca omrežnega modula, druga polovica pa dobi naključno vrednost, ko je naprava izdelana.
Kaj je filter naslovov MAC?
Filter naslovov MAC je nastavitev v omrežju, ki vam omogoča, da določite, katere naprave se lahko povežejo z dodajanjem določenih naslovov MAC na seznam dovoljenih. Kadar koli se naprava poskuša povezati z omrežjem, bo usmerjevalnik videl svoj naslov MAC, usmerjevalnik nato primerja naslov MAC naprave s svojim seznamom dovoljenih. Če je naslov MAC naprav na seznamu dovoljenih in je navedeno pravilno geslo, je povezava dovoljena. Nasprotno, če naslova MAC naprave ni na seznamu, usmerjevalnik zavrne dostop do naprave, tudi če je navedel pravilno geslo.
Filter naslovov MAC je preprosto še en način za omejitev, katere naprave se lahko povežejo z vašim omrežjem.