Мифы и реальность о защите по MAC-адресам

Многие начинающие администраторы считают, что включение белого списка MAC-адресов (MAC Filtering / Whitelist) на офисном роутере превращает локальную сеть в неприступную крепость. Однако с точки зрения информационной безопасности это иллюзия:

• Легкость подделки (MAC Spoofing): физический MAC-адрес передается по радиоэфиру Wi-Fi в открытом незашифрованном виде даже в сетях с WPA2/WPA3. Хакер с утилитой Aircrack-ng перехватывает MAC легального принтера за 3 секунды и подменяет его на своем ноутбуке;
• Новые смартфоны (Рандомизация MAC): современные iPhone и Android по умолчанию меняют свой случайный MAC-адрес при каждом переподключении к Wi-Fi, что ломает белые списки.

Для чего фильтрация по MAC полезна на практике?

Несмотря на слабость против хакеров, фильтрация по MAC отлично решает административно-бытовые задачи:

• Блокировка подключения личных смартфонов сотрудников к рабочей сети, чтобы они не отвлекались от работы;
• Запрет доступа случайным посетителям и «умным» чайникам/колонкам к офисному Wi-Fi;
• Наведение порядка в таблице устройств.

Настройка белого списка MAC на MikroTik Wireless

1. Шаг 1. Отключение автоматического доступа (Default Authenticate)

   Откройте WinBox → Wireless → дважды кликните по вашему радиоинтерфейсу (wlan1). Снимите галочку с параметра Default Authenticate и нажмите Apply.

   (Теперь ни одно устройство не сможет подключиться, даже зная правильный пароль Wi-Fi).

2. Шаг 2. Добавление разрешенных устройств в Access List

   Перейдите на вкладку Access List → нажмите +:

   • MAC Address: введите MAC-адрес рабочего ноутбука (например, 00:1A:2B:3C:4D:5E);
   • Interface: wlan1;
   • Action: поставьте галочку Authentication;
   • Нажмите ОК.