Эта статья подходит для:
TL-WR841N( V12 V13 V14 ) , TL-WR850N( V1 ) , TL-WR740N( V7 ) , TL-WR840N( V3 V4 V5 V6 ) , TL-WR940N( V5 V6 ) , TL-WR845N( V3 V4 ) , TL-WR945N( V1 ) , TL-WR843N( V3 ) , TL-WR844N( V1 )
Шаг 1
Откройте веб-браузер и введите http://tplinkwifi.net или IP-адрес в адресной строке (по умолчанию — http://192.168.0.1). Нажмите Enter. Имя пользователя и пароль являются «admin».
Шаг 2
Перейдите на страницу Привязка IP— и MAC-адресов > Таблица ARP, здесь вы можете найти MAC-адрес всех устройств, подключенных к роутеру.
Шаг 3
Перейдите на страницу Беспроводной режим > Фильтрация MAC-адресов, нажмите кнопку Добавить.
Шаг 4
Введите MAC-адрес, который вы хотите разрешить или запретить для доступа к роутеру, и дайте описание для этого элемента. Статус должен быть включен и, наконец, нажмите кнопку Сохранить.
Вам нужно добавить все элементы таким образом, один за другим.
Шаг 5
Наконец, о правилах фильтрации, выберите Разрешить/Запретить и нажмите Включить функцию Фильтрации по MAC-адресам.
Если вы выберете Разрешить доступ станциям, указанным во включенных записях, доступ к ним в качестве правила фильтрации, беспроводной клиент указанный в правиле сможет получить доступ к роутеру, а другие беспроводные клиенты не могут доступ к роутеру.
Если вы выбрали Запретить доступ станциям, указанным во включенных записях для доступа в качестве правила фильтрации, только беспроводной указанный в правиле не сможет получить доступ к роутеру.
Чтобы получить подробную информацию о каждой функции и настройке оборудования, перейдите на страницу Загрузки для загрузки руководства пользователя к Вашей модели устройства.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
Вопрос: Что такое MAC-фильтр, для чего он нужен и как его настроить?
Ответ:
1. Что такое MAC-фильтр?
MAC-фильтр – определяет список MAC-адресов устройств, которые будут иметь доступ к Вашей сети, либо для которых доступ к сети будет запрещен.
2. Для чего нужен MAC-фильтр?
MAC-фильтр наряду с шифрованием, аутентификацией и ключом шифрования (паролем от Wi-Fi сети) является дополнительной мерой защиты Вашей беспроводной сети. К примеру, если Вы хотите ограничить доступ посторонним лицам к Вашей сети, или разрешить доступ только своим устройствам. Иногда его используют в качестве функции «родительский контроль» и запрещают подключение к сети устройствам ребенка.
3. Как настроить MAC-фильтр?
В качестве исходных данных для того, чтобы задать правило, используется MAC-адрес устройства, которому Вы хотите разрешить или запретить доступ. Для беспроводных адаптеров серии DWA MAC-адрес устройства обычно указан на упаковке устройства, либо же на стикере расположенном на нижней части адаптера. Если Вы хотите узнать MAC- адрес беспроводного адаптера своего компьютера/ноутбука то, можно воспользоваться одним из методов:
Метод 1. Определение MAC-адреса стандартными средствами ОС Windows 7
1. Пуск → Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом → Изменение параметров адаптера
2. Нажимаете на Подключение по беспроводной сети правой кнопкой мыши и в появившемся контекстном меню выбираете пункт Состояние
3. Нажмите кнопку Сведения
4. В строке Физический адрес указан MAC-адрес беспроводного адаптера
Именно этот адрес нужно будет вводить в МАС-фильтре роутера.
Метод 2. Определение МАС-адреса с помощью командной строки
1. Нажать комбинацию клавиш Win + R, в окне Выполнить набрать команду cmd и нажать Enter – запустится командная строка. Либо можно вызвать командную строку через: Пуск → Все программы → Стандартные → Командная строка
2. В командной строке набрать команду ipconfig /all
3. В отобразившейся информации найдите раздел Адаптер беспроводной локальной сети или Беспроводное сетевое соединение. В строке Физический адрес будет отображен МАС-адрес беспроводного адаптера.
Ниже будут рассмотрены режимы МАС-фильтра и их настройка на примере DAP-1155 rev. B1.
1. Открыть браузер, например: Internet Explorer, Mozilla Firefox, Google Chrome, Safari и т.д.
2. В адресной строке браузера ввести IP-адрес роутера/точки доступа (для DAP-1155 — 192.168.0.50)
3. В форме авторизации заполнить поля Имя пользователя и Пароль и нажать Enter
4. Выбрать раздел Wi-Fi и перейти в подраздел MAC-фильтр.
MAC-фильтр имеет три режима: отключен, разрешить, запретить. Ниже будет рассмотрен каждый из режимов.
Режим ограничений MAC-фильтра: Отключен
Если MAC-фильтр находится в состоянии Отключен, то доступ к беспроводной сети разрешен всем подключаемым устройствам.
Режим ограничений MAC-фильтра: Разрешен
Если MAC-фильтр в состоянии Разрешен, то устройствам, MAC-адреса которых добавлены в разделе MAC-адреса – доступ к сети разрешен, устройства, MAC-адреса которых не добавлены в список – доступ запрещен.
1. На Web-интерфейсе устройства выбрать раздел Wi-Fi
2. Перейти в подраздел МАС-фильтр
3. В подразделе Режим фильтра выбрать Разрешен, нажать кнопку Применить
4. Перейти в раздел МАС-адреса. Нажать кнопку добавить и вписать МАС-адрес беспроводного устройства, которому Вы хотите разрешить доступ к беспроводной сети и нажать Применить.
5. В левом верхнем углу выбрать пункт Система → Сохранить
Теперь доступ к сети будет иметь только то устройство, МАС-адрес которого был прописан. Остальные устройства к данной Wi-Fi сети подключиться не смогут.
Режим ограничений МАС-фильтра: Запрещать
Если MAC-фильтр в состоянии Запрещать, то устройствам, MAC-адреса которых добавлены в разделе MAC-адреса – доступ к сети запрещен, устройства MAC-адреса которых не добавлены в список – доступ разрешен.
FAQ
Как настроить фильтр MAC-адресов беспроводной сети? (ASUSWRT)
Фильтр MAC-адресов беспроводной сети позволяет управлять пакетами от устройств с определенным MAC-адресом в беспроводной ЛВС.
Настройка фильтра MAC-адресов беспроводной сети:
1. Зайдите на страницу настроек роутера (по умолчанию http://192.168.1.1/).
2. Раздел [Беспроводная сеть] > Вкладка [Фильтр MAC-адресов беспроводной сети].
3. Выберите частотный диапазон, который будет использоваться для фильтра.
4. Отметьте [Да] в поле [Enable MAC Filter].
5. Выберите режим фильтрации MAC-адресов:
- Принимать: принимать пакеты только от клиентов из списка фильтрации MAC-адресов.
- Отклонять: отклонять пакеты от клиентов из списка фильтрации MAC-адресов.
6. В списке фильтрации MAC-адресов выберите MAC-адрес и нажмите 
.
7. Нажмите [Применить] для сохранения настроек.
Эта информация была полезной?
Yes
No
- Приведенная выше информация может быть частично или полностью процитирована с внешних веб-сайтов или источников. Пожалуйста, обратитесь к информации на основе источника, который мы отметили. Пожалуйста, свяжитесь напрямую или спросите у источников, если есть какие-либо дополнительные вопросы, и обратите внимание, что ASUS не имеет отношения к данному контенту / услуге и не несет ответственности за него.
- Эта информация может не подходить для всех продуктов из той же категории / серии. Некоторые снимки экрана и операции могут отличаться от версий программного обеспечения.
- ASUS предоставляет вышеуказанную информацию только для справки. Если у вас есть какие-либо вопросы о содержании, пожалуйста, свяжитесь напрямую с поставщиком вышеуказанного продукта. Обратите внимание, что ASUS не несет ответственности за контент или услуги, предоставляемые вышеуказанным поставщиком продукта.
В этой статье я расскажу о блокировке Wi-Fi клиентов, которые подключены к роутеру. Проще говоря, покажу как по MAC-адресу заблокировать подключено устройство в настройках вашего роутера. Или же заблокировать абсолютно все устройства, и разрешить подключаться только некоторым. Не странно, что статья по блокировке доступа к сайтам через роутер Tp-Link пользуется большой популярностью. Не редко приходится ограничивать доступ к интернету через роутер для какого-то устройства, или же полностью его блокировать.
Подробно рассмотрим блокировку устройств по MAC-адресам на роутерах Asus, Tp-Link, D-link и Zyxel. В них эта функция реализована, правда у каждого производителя по-своему. Но ничего страшного, там не сложно разобраться. Главное, у вас должен быть доступ к настройкам роутера. Не буду здесь расписывать для чего может пригодится такая блокировка, вариантов на самом деле очень много. Кстати, можно запретить подключаться к своему Wi-Fi абсолютно любому устройству: смартфону, планшету, ноутбуку и т. д.
Как правило, есть два способа, которыми можно заблокировать Wi-Fi клиентов:
- Заблокировать абсолютно все устройства, никто не сможет подключаться к вашему роутеру, и разрешить только необходимые устройства (MAC-адреса устройств). Этот способ отлично подходит для дополнительной защиты Wi-Fi сети. В паре с хорошим паролем, такая блокировка сделает вашу беспроводную сеть очень хорошо защищенной. Но, если вы часто подключаете новые устрйоства, то это не очень удобно, так как придется каждый раз прописывать их MAC-адреса.
- Ну и второй способ, который используют чаще всего, это блокировка определенных клиентов Wi-Fi сети. Например, у вас дома к роутеру подключается 10 устройств, и вы хотите одному из них заблокировать интернет (подключение).
Важно:
Если вы хотите заблокировать устройство, которое в данный момент не подключено к вашей Wi-Fi сети, то вам нужно узнать его MAC-адрес. Если это мобильное устройство, то его можно посмотреть в настройках, обычно на вкладке «Об устройстве», и т. п. Если вам нужно узнать MAC-адрес беспроводного адаптера ноутбука, то в командой строке нужно выполнить команду ipconfig /all. Появится информация, где будет указан Физический адрес именно беспроводного адаптера. Только не перепутайте его с сетевой картой.
Давайте подробнее рассмотрим сам процесс на разных маршрутизаторах. Ищите ниже инструкцию для своего роутера, и следуйте инструкциям.
Блокировка устройств по MAC-адресу на роутере Asus
Подключитесь к роутеру, и откройте настройки по адресу 192.168.1.1. Или, смотрите подробную инструкцию по входу в панель управления. В настройках перейдите на вкладку Беспроводная сеть – Фильтр MAC адресов беспроводной сети.
Напротив пункта Включить фильтр MAC-адресов установите переключатель в положение Да. В меню Режим фильтрации MAC-адресов вы можете выбрать Отклонять, или Принимать. Имеется введу, устрйоства, которые мы добавим в список. Если выбрать Принимать, то будут заблокированы абсолютно все устройства, кроме тех, которые вы добавите в список. Скорее всего, вам нужно оставить Отклонять, что бы блокировать только некоторых клиентов.
Дальше, выберите из списка подключенное устройство, которое вы хотите заблокировать, или пропишите MAC-адрес устройства вручную. Для добавления устройства нажмите на кнопку добавить (+).
Добавленный клиент появится в списке. Что бы сохранить, нажмите на кнопку Применить. Устройство будет отключено от вашей Wi-Fi сети, и не сможет к ней подключится, пока вы его не разблокируете.
Что бы убрать блокировку, нажмите напротив устройства на кнопку Удалить (-), и нажмите Применить. У Asus эта функция реализована очень просто и понятно. Думаю, вы со мной согласитесь.
Блокируем Wi-Fi клиентов по MAC-адресу на роутере Tp-Link
Уже по стандартной схеме, заходим в настройки своего Tp-Link. Переходим на вкладку Wireless – Wireless MAC Filtering. Нажимаем на кнопку Enable, что бы включить фильтрацию.
По умолчанию будет установлено Deny, это значит, что будут заблокированы только те устройств, которые вы укажите. Если же выбрать Allow, то будут заблокированы абсолютно все устройства. Нажмите на кнопку Add New… что бы добавить новое устройство.
В поле MAC Address прописываем адрес устройства, которое хотим заблокировать.
Что бы на роутере Tp-Link посмотреть подключенные на данный момент устройства, и их адреса, перейдите на вкладку DHCP – DHCP Client List. Там вы сможете скопировать MAC-адрес нужного клиента.
В поле Description пишем произвольное название для правила. А напротив Status оставляем Enabled (это значит, что правило включено). Для сохранения жмем на кнопку Save.
Появится созданное правило. Вы можете его удалить, или изменить, нажав на соответствующие ссылки напротив него. Или же, создать новое правило, для еще одного клиента.
Что бы обратно разблокировать устройство, достаточно удалить правило, либо отредактировать его, и сменить Status на Disabled.
Как запретить Wi-Fi устройство на роутере D-Link?
Так, сейчас будем блокировать клиентов на D-link DIR-615. Заходим в настройки по адресу 192.168.0.1. Если делаете в первый раз, или не получается, то смотрите эту инструкцию. В настройках переходим на вкладку Wi-Fi – MAC-фильтр – Режима фильтра. В меню, напротив Режим ограничений MAC-фильтра, выбираем один из двух вариантов: Разрешать, или Запрещать.
Если вы хотите заблокировать одного, или нескольких клиентов, то выберите Запрещать. А если хотите блокировать абсолютно все подключения по Wi-Fi, кроме тех устройств, которые добавите в список, то выберите Разрешать. Нажмите на кнопку Применить.
Дальше переходим на вкладку MAC-фильтр – MAC-адреса. И выбираем из списка (устройств, которые подключены) устройство, которое хотим заблокировать. Либо нажимаем на кнопку добавить, и указываем адрес вручную. Нажимаем кнопку Применить.
Добавленные устройства появляться в списке, и не смогут подключатся к вашей сети. Вы сможете удалять их из списка, или добавлять новые.
Вот так это настраивается на роутерах D-Link. Все просто, только жаль, что в списке возле адреса не выводится имя устройства. Сложно понять кого блокировать.
Контроль Wi-Fi клиентов по MAC-адресам на Zyxel
Давайте еще рассмотрим настройку фильтрации по MAC на устройствах ZyXEL Keenetic. Зайдите в настройки своего роутера по адресу 192.168.1.1. Сначала, нам нужно зарегистрировать необходимое устройство в домашней сети. Для этого, снизу перейдите на вкладку Домашняя сеть, нажмите в списке на нужное устройство, и нажмите на кнопку Зарегистрировать.
Дальше перейдите на вкладку Сеть Wi-Fi, и сверху откройте вкладку Список доступа. Первым делом, в поле Режим блокировки выберите тот, который вам подходит. Белый список – блокировать все устройства, кроме тех что в списке. Черный список – блокировать только тех клиентов, которые в писке.
Выделаем галочкой устройство, которое нужно заблокировать, и нажимаем кнопку Применить.
После этого, клиент будет отключен от роутера, и не сможет больше подключится.
Что бы убрать устройство из черного списка, достаточно снять галочку, и Применить настройки.
Вот и вся инструкция.
Может быть такое, что вы случайно заблокируете сами себя. В таком случае, зайдите в настройки подключившись к роутеру с помощью кабеля, или с другого устройства, и удалите свое устройство из списка. Если вдруг не получится, то можно сделать сброс настроек роутера.
Надеюсь, моя инструкция вам пригодилась. Удачи!
255
255 people found this article helpful
Should you enable MAC address filtering on a router?
Updated on August 4, 2021
Most broadband routers and other wireless access points include an optional feature called MAC address filtering, or hardware address filtering. It improves security by limiting the devices that can join a network. However, since MAC addresses can be spoofed or faked, is filtering these hardware addresses actually useful, or is it a waste of time?
Should MAC Authentication be Enabled?
On a typical wireless network, any device that has the proper credentials (knows the SSID and password) can authenticate with the router and join the network, obtaining a local IP address and therefore access to the internet and any shared resources.
MAC address filtering adds an extra layer to this process. Before letting any device join the network, the router checks the device’s MAC address against a list of approved addresses. If the client’s address matches one on the router’s list, access is granted as usual; otherwise, it’s blocked from joining.
How to Configure MAC Address Filtering
To set up MAC filtering on a router, the administrator must configure a list of devices that are allowed to join. The physical address of each approved device must be found and then those addresses need to be entered into the router, and the MAC address filtering option turned on.
Most routers display the MAC address of connected devices from the admin console. If not, use the operating system to do it. Once you have the list of MAC address, go into the router settings and put them in their proper places.
For example, to enable the MAC filter on a Linksys Wireless-N router, go to the Wireless > Wireless MAC Filter page. The same can be done on NETGEAR routers through Advanced > Security > Access Control, and some D-Link routers in Advanced > Network Filter.
Does MAC Address Filtering Improve Network Security?
In theory, having a router perform this connection check before accepting devices increases the chance of preventing malicious network activity. The MAC addresses of wireless clients can’t truly be changed because they’re encoded in the hardware.
However, critics have pointed out that MAC addresses can be faked, and determined attackers know how to exploit this fact. An attacker still needs to know one of the valid addresses for that network to break in, but this too is not difficult for anyone experienced in using network sniffer tools.
However, similar to how locking your house doors will deter most burglars but not stop determined ones, setting up MAC filtering prevents average hackers from gaining network access. Most people don’t know how to spoof MAC address or find a router’s list of approved addresses.
MAC filters are not the same as content or domain filters, which are ways for network admins to stop certain traffic (such as adult and social networking sites) from flowing through the network.
Thanks for letting us know!
Get the Latest Tech News Delivered Every Day
Subscribe