Teknoloji soruları, pratik cevaplar

MAC Adresi Filtreleme

Ev ağınıza kimlerin bağlanabileceğini şifreden bağımsız olarak sınırlamak istiyorsanız, router arayüzünde karşınıza çıkan seçeneklerden biri MAC adresi filtreleme olur. Mantığı basittir: her ağ arayüzünün fabrikadan gelen benzersiz bir donanım kimliği vardır ve router yalnızca bu listede yazan kimliklere kapıyı açar. Peki bu yöntem gerçekte ne kadar işe yarar, nasıl doğru kurulur ve nerelerde tuzağı vardır?

MAC adresi tam olarak nedir?

MAC (Media Access Control) adresi, bir cihazın ağ kartına atanmış 48 bitlik bir tanımlayıcıdır. Genellikle A4:5E:60:1B:2C:3D gibi iki haneli altı gruptan oluşur; bazı arayüzler tireyle, bazıları hiç ayırıcı kullanmadan gösterir. IP adresinden farkı şudur: IP adresi ağ tarafından geçici olarak dağıtılırken MAC adresi cihazın kendisine aittir ve normal şartlarda değişmez. Ayrıca MAC adresi yalnızca yerel ağ içinde anlam taşır, internete çıkarken taşınmaz.

Önemli bir ayrıntı: bir cihazın birden fazla MAC adresi olabilir. Dizüstü bilgisayarınızın kablosuz kartı ile Ethernet kartı ayrı adreslere sahiptir. Yani telefonunuzu Wi-Fi ile, bilgisayarınızı kabloyla bağlıyorsanız, filtrelemede doğru arayüzün adresini kullanmanız gerekir.

Adım adım MAC adres filtreleme kurulumu

  1. Cihazların MAC adreslerini toplayın. Windows'ta komut satırında ipconfig /all yazıp "Fiziksel Adres" satırına bakabilirsiniz. macOS'ta Sistem Ayarları içindeki ağ detaylarında, Android'de Ayarlar > Telefon Hakkında > Durum bölümünde, iPhone'da Genel > Hakkında altında "Wi-Fi Adresi" olarak görünür.
  2. Router arayüzüne girin. Tarayıcıya modeminizin ağ geçidi adresini yazın; çoğunlukla 192.168.1.1 veya 192.168.0.1 olur. Doğru adresi bilmiyorsanız IP adresini bulma yöntemleri işinizi kolaylaştırır. Yönetici kullanıcı adı ve şifresi cihazın altındaki etikette yazılıdır.
  3. Bağlı cihazlar listesini açın. "Attached Devices", "DHCP Client List" veya "Bağlı İstemciler" gibi bir menüde şu anda ağda olan her cihazın MAC adresini hazır halde görürsünüz. Elle yazmak yerine buradan kopyalamak hata riskini büyük ölçüde azaltır.
  4. Filtreleme menüsünü bulun. Genellikle Kablosuz (Wireless) veya Güvenlik (Security) başlığı altında "MAC Filtering", "Access Control" ya da "Erişim Denetimi" adıyla yer alır. Bazı markalarda "Ebeveyn Denetimi" bölümüne gömülmüştür.
  5. Çalışma modunu seçin. İki seçenek vardır: izin listesi (whitelist) yalnızca yazdığınız cihazların bağlanmasına izin verir; engelleme listesi (blacklist) sadece yazdıklarınızı dışarıda tutar, geri kalan herkesi kabul eder. Kontrol amacınız erişimi sınırlamaksa izin listesi doğru tercihtir.
  6. Adresleri girin ve etiketleyin. Her satıra bir MAC adresi ekleyin ve mümkünse açıklama alanına "Ahmet telefon", "salon TV" gibi anlaşılır notlar düşün. Altı ay sonra bu notlar için kendinize teşekkür edersiniz.
  7. Kendi cihazınızı listeye ilk siz ekleyin. Kablosuz bağlantı üzerinden ayar yapıyorsanız ve kendinizi listeye almadan kuralı etkinleştirirseniz, arayüzden anında düşersiniz.
  8. Kaydedin ve test edin. Kuralı uyguladıktan sonra listede olmayan bir cihazla, örneğin bir misafirin telefonuyla bağlanmayı deneyin. Şifre doğru olduğu halde bağlanamıyorsa filtre çalışıyor demektir.
  9. Yeni cihaz geldiğinde listeyi güncelleyin. Aldığınız her yeni telefon, tablet veya akıllı priz için bu adımı tekrarlamanız gerekir. Bu, yöntemin en yorucu tarafıdır.

MAC filtreleme bir güvenlik önlemi mi?

Burada dürüst olmak gerekir: MAC adresleri kablosuz trafikte şifrelenmeden iletilir. Yani ağınızı dinleyen biri, bağlı cihazlarınızın MAC adreslerini görebilir ve kendi cihazının adresini bunlardan biriyle aynı görünecek şekilde değiştirebilir. Bu işlem, MAC spoofing adıyla bilinir ve teknik bilgisi olan biri için zor değildir.

MAC adres filtreleme, kararlı bir saldırgana karşı bir duvar değil; yanlışlıkla ya da merakla bağlanmaya çalışanlara karşı bir uyarı levhasıdır.

Gerçek koruma güçlü bir WPA2 veya WPA3 şifresinden gelir. Filtrelemeyi bunun yerine değil, üstüne bir katman olarak düşünün. Şifrenizin ne kadar sağlam olduğundan emin değilseniz Wi-Fi şifresi değiştirme adımlarını gözden geçirmek daha yüksek getirili bir iş olur.

Sık yapılan hatalar