Mọi thứ bạn cần biết về lọc địa chỉ MAC

Trộm cắp Wi-Fi ngày nay khá phổ biến. Nếu bạn không cẩn thận, hàng xóm của bạn có thể nhảy vào Wi-Fi của bạn và làm bất cứ điều gì họ muốn.

Vì vậy, bạn chỉ nên cho phép các thiết bị được chọn kết nối với mạng Wi-Fi của mình. Và lọc địa chỉ MAC là một cách để làm điều đó.

Nhưng địa chỉ MAC là gì? Và làm cách nào bạn có thể bật tính năng lọc địa chỉ MAC trên bộ định tuyến Wi-Fi của mình? Hãy đọc để tìm hiểu.

Địa chỉ MAC là gì?

Địa chỉ Điều khiển truy cập phương tiện (MAC), còn được gọi là địa chỉ phần cứng, là địa chỉ duy nhất được gán cho bộ điều khiển giao diện mạng (NIC). Đó là một số thập lục phân gồm 12 chữ số thường được hiển thị bằng dấu gạch nối hoặc dấu hai chấm để phân tách hai chữ số.

Đây là cách một địa chỉ MAC trông giống như 18-C1-66-01-91-9E. Ba bộ chữ số đầu tiên xác định mã định danh duy nhất về mặt tổ chức (OUI) và ba bộ cuối cùng đại diện cho bộ điều khiển giao diện mạng cụ thể.

Nếu PC của bạn có hai bộ điều khiển giao diện—một cho cổng Ethernet và một cho kết nối không dây—thì nó sẽ có hai địa chỉ MAC.

Địa chỉ MAC khác với địa chỉ IP như thế nào?

Địa chỉ giao thức internet (IP) là địa chỉ logic xác định kết nối trên internet hoặc mạng. Nhà cung cấp dịch vụ internet hoặc quản trị viên mạng chỉ định địa chỉ IP cho thiết bị của bạn.

Hiện có hai phiên bản địa chỉ IP đang được sử dụng:

• IPv4: bốn bộ số, nằm trong khoảng từ 0 đến 255, được phân tách bằng dấu chấm.
• IPv6: tám bộ bốn ký tự (chữ cái và số), được phân tách bằng dấu hai chấm.

171.157.176.220 và 42a7:7f86:cd4b:1fd8:f9db:fe54:89bb:af4e lần lượt là các ví dụ về IPv4 và IPv6.

Vì cả địa chỉ MAC và địa chỉ IP đều được sử dụng để xác định thiết bị trong mạng, nên bạn có thể thắc mắc địa chỉ MAC khác với địa chỉ IP như thế nào.

Sự khác biệt chính là địa chỉ IP xác định duy nhất kết nối của thiết bị với mạng không dây, trong khi địa chỉ MAC xác định duy nhất thiết bị được kết nối với mạng.

Địa chỉ IP của thiết bị sẽ thay đổi nếu thiết bị được kết nối với một mạng khác, nhưng lý tưởng nhất là địa chỉ MAC của thiết bị vẫn giữ nguyên, mặc dù ngày nay bạn có thể thay đổi địa chỉ MAC.

Ngoài ra, hãy nhớ rằng không có hai thiết bị nào có cùng địa chỉ MAC, trong khi nhiều thiết bị có thể có cùng địa chỉ IP.

Làm thế nào để biết địa chỉ MAC của máy tính của bạn

Để tìm địa chỉ MAC của PC Windows, hãy nhấn các cửa sổ + X và chạy Thiết bị đầu cuối (Quản trị viên). Sau đó, gõ Get-NetAdapter và nhấn đi vào Chìa khóa.

Bạn đã tìm thấy địa chỉ MAC của thiết bị.

Nếu bạn sử dụng máy Mac, đây là cách bạn có thể tìm địa chỉ MAC của máy tính:

• Đi đến thực đơn táo > Cài đặt hệ thống > Mạng.
• Bấm vào kết nối mạng của bạn, rồi bấm vào Nâng cao ở góc dưới cùng bên phải để tìm địa chỉ MAC của máy tính của bạn.

Lọc địa chỉ MAC là gì và nó hoạt động như thế nào?

Bây giờ bạn đã biết địa chỉ MAC là gì và cách tìm nó, hãy thảo luận về lọc địa chỉ MAC.

Lọc địa chỉ MAC hoặc lọc MAC là một phương pháp kiểm soát truy cập trong đó bộ định tuyến của bạn thực hiện xác thực MAC trước khi cho phép bất kỳ thiết bị nào có quyền truy cập mạng. Trong quy trình lọc địa chỉ MAC, bộ định tuyến của bạn sẽ kiểm tra địa chỉ MAC của từng thiết bị trước khi cấp hoặc từ chối quyền truy cập vào mạng.

Nếu địa chỉ MAC của thiết bị nằm trong danh sách trắng của bộ định tuyến, thì thiết bị đó sẽ được cấp quyền truy cập Internet. Và nếu địa chỉ MAC của thiết bị nằm trong danh sách đen, thiết bị đó sẽ bị từ chối truy cập vào mạng không dây. Nói cách khác, bộ lọc MAC hoạt động như một người gác cổng của một sự kiện riêng tư.

Với một số bộ định tuyến không dây, người dùng có thể định cấu hình lọc MAC để cho phép hoặc từ chối truy cập internet trong một khoảng thời gian cụ thể. Đây là một tính năng có giá trị dành cho các bậc cha mẹ muốn con mình sử dụng Internet Wi-Fi trong một khoảng thời gian cụ thể.

Cách bật tính năng lọc địa chỉ MAC

Để bật tính năng lọc MAC, bạn phải có chi tiết đăng nhập của bộ định tuyến. Các hướng dẫn bên dưới dành cho bộ định tuyến D-Link, nhưng quy trình này khá giống nhau bất kể nhà sản xuất.

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt web của bạn. Hầu hết các bộ định tuyến không dây sử dụng 192.168.1.1 làm địa chỉ mặc định, nhưng điều này không phải lúc nào cũng đúng. Vì vậy, hãy kiểm tra bộ định tuyến không dây của bạn để biết địa chỉ IP phù hợp. Gửi thông tin đăng nhập của bạn để truy cập chương trình cơ sở của bộ định tuyến.

Đi đến Bức tường lửa và chọn Bộ lọc MAC. Nếu bạn chỉ muốn cho phép các thiết bị được chọn truy cập internet, bạn sẽ phải tạo quy tắc cho các thiết bị đó trong Danh sách ngoại lệ tiết diện. Lựa chọn Cho phép từ trình đơn thả xuống, nhập địa chỉ MAC của thiết bị và nhấp vào Tiết kiệm cái nút. Bạn sẽ cần lặp lại bước này cho tất cả các thiết bị mà bạn muốn cho phép trên mạng Wi-Fi của mình.

Bây giờ, chọn Chế độ mặc định như Phủ nhận. Bạn đã kích hoạt thành công tính năng lọc địa chỉ MAC trên mạng Wi-Fi của mình, điều này sẽ chỉ cho phép các thiết bị được liệt kê trong Danh sách ngoại lệ để kết nối với internet.

Nếu bạn chỉ muốn chặn các thiết bị cụ thể trên mạng Wi-Fi của mình, hãy chọn Chế độ mặc định như Cho phép. bên trong Danh sách ngoại lệ khu vực, hãy tạo quy tắc cho các thiết bị bạn muốn chặn bằng cách chọn Phủ nhận và nhấp Tiết kiệm. Đóng cửa sổ chương trình cơ sở của bộ định tuyến. Bây giờ, mạng Wi-Fi của bạn sẽ không cho phép các thiết bị đã chọn được liệt kê trong Danh sách ngoại lệ phần truy cập internet.

Hãy nhớ rằng tùy thuộc vào nhà sản xuất bộ định tuyến của bạn, có thể có những thay đổi nhỏ trong cài đặt của nó. Nhưng khái niệm cốt lõi vẫn giống nhau trên hầu hết các bộ định tuyến Wi-Fi.

Cách vô hiệu hóa tính năng lọc địa chỉ MAC

Nếu bạn muốn tắt tính năng lọc MAC, hãy làm theo các hướng dẫn đơn giản sau:

1. Đăng nhập vào chương trình cơ sở của bộ định tuyến của bạn.
2. Đi đến Bức tường lửa > Bộ lọc MAC và chọn Cho phép như Chế độ mặc định.
3. Chọn và xóa tất cả các thiết bị khỏi Danh sách ngoại lệ.

Một lần nữa, các bước này có thể khác nhau, tùy thuộc vào nhà sản xuất bộ định tuyến của bạn. Bạn nên tham khảo hướng dẫn sử dụng của bộ định tuyến nếu thấy khó bật và tắt tính năng lọc địa chỉ MAC.

Lọc địa chỉ MAC có bảo vệ mạng của bạn không?

Lọc địa chỉ MAC không phải là một biện pháp bảo mật đáng tin cậy vì tin tặc lành nghề có thể dễ dàng thay đổi địa chỉ MAC của họ và vượt qua quy trình lọc địa chỉ MAC. Nếu tin tặc nắm giữ mật khẩu Wi-Fi của bạn, thì việc lọc MAC là một nhiệm vụ dễ dàng.

Tuy nhiên, lọc địa chỉ MAC có thể là một phương pháp kiểm soát truy cập tốt để cho phép hoặc từ chối truy cập Internet cho con bạn hoặc ngăn hàng xóm ăn cắp Wi-Fi của bạn nếu họ tình cờ biết mật khẩu Wi-Fi của bạn.

Kích hoạt tính năng lọc địa chỉ MAC để tránh đánh cắp Wi-Fi

Bây giờ bạn đã biết hầu hết mọi thứ về tính năng lọc địa chỉ MAC và cách bật tính năng này. Đã đến lúc đăng nhập vào chương trình cơ sở của bộ định tuyến và bật tính năng lọc địa chỉ MAC.

Bên cạnh việc lọc địa chỉ MAC để kiểm soát quyền truy cập vào kết nối internet của bạn, bạn nên sửa lỗi bảo mật Wi-Fi yếu để bảo vệ mạng gia đình hoặc cơ quan của bạn khỏi tin tặc.