Khi định cấu hình bộ định tuyến tại nhà của bạn, một trong những cài đặt phổ biến mà bạn có thể thấy là “bộ lọc địa chỉ MAC”. Bộ lọc MAC là một công cụ bảo mật kiểm soát truy cập hạn chế thiết bị nào được phép kết nối với mạng của bạn.
Mẹo: Địa chỉ MAC không liên quan gì đến Apple hoặc MacOS, tất cả các thiết bị nối mạng đều có và sử dụng địa chỉ MAC.
Địa chỉ MAC là gì?
Địa chỉ MAC là một chuỗi 48 bit gồm các chữ số, 0-9 và af. Thông thường, địa chỉ MAC được hiển thị với sáu cặp chữ số được phân tách bằng dấu hai chấm, chẳng hạn như 01: 23: 45: 67: 89: ab. Một số thiết bị hiển thị địa chỉ MAC bằng dấu gạch ngang thay vì dấu hai chấm, nhưng cấu trúc khác vẫn giữ nguyên, ví dụ: fe-dc-ba-98-76-54.
Địa chỉ MAC là một mã định danh giả duy nhất được sử dụng để phân biệt các thiết bị trong một mạng duy nhất. Địa chỉ MAC chỉ có thể được sử dụng để liên lạc trong mạng nội bộ, không thể sử dụng chúng để liên lạc bên ngoài mạng của chính bạn. Đối với lưu lượng mạng có ý định rời khỏi mạng, một hệ thống địa chỉ khác phải được sử dụng chẳng hạn như địa chỉ IP.
Vì địa chỉ MAC chỉ được sử dụng trong một mạng duy nhất nên chúng không cần phải là duy nhất trên toàn cầu. Do đó, có thể có hai thiết bị trên mạng của chúng tôi cố gắng sử dụng cùng một địa chỉ MAC, tuy nhiên, điều đó khó xảy ra, với số lượng thiết bị trên mạng trung bình. Nửa đầu của địa chỉ MAC được sử dụng để chỉ ra nhà sản xuất mô-đun mạng, trong khi nửa sau được cung cấp một giá trị ngẫu nhiên khi thiết bị được tạo ra.
Bộ lọc địa chỉ MAC là gì?
Bộ lọc địa chỉ MAC là một cài đặt trên mạng cho phép bạn chỉ định thiết bị nào được phép kết nối bằng cách liệt kê các địa chỉ MAC cụ thể vào danh sách trắng. Bất cứ khi nào một thiết bị cố gắng kết nối với mạng, bộ định tuyến sẽ thấy địa chỉ MAC của nó, bộ định tuyến sau đó sẽ so sánh địa chỉ MAC của thiết bị với danh sách trắng của chính nó. Nếu địa chỉ MAC của thiết bị nằm trong danh sách trắng và mật khẩu chính xác được cung cấp, thì nó được phép kết nối. Ngược lại, nếu địa chỉ MAC của thiết bị không có trong danh sách, thì bộ định tuyến sẽ từ chối quyền truy cập của thiết bị, ngay cả khi nó đã cung cấp mật khẩu chính xác.
Bộ lọc địa chỉ MAC đơn giản là một cách khác để giới hạn thiết bị nào có thể kết nối với mạng của bạn.