Ayar ve WiFi

MAC Adres Filtrelemesiyle Router'a Yalnızca İzin Verilen Cihazlar Bağlanması

WiFi şifreniz güçlü olsa bile, ağınıza kimin bağlanabileceğini cihaz bazında kontrol etmek isteyebilirsiniz. İşte MAC adresi filtrelemesi tam olarak bunu yapar: router'a "sadece şu listedeki cihazlar girebilir" dersiniz, listede olmayan hiçbir telefon veya bilgisayar doğru şifreyi bilse dahi bağlanamaz. Aşağıda hem mantığını hem de kendi router'ınızda nasıl uygulayacağınızı adım adım anlatıyorum.

MAC adresi nedir, IP adresinden farkı ne?

MAC adresi, her ağ donanımına üretimde verilen ve A4:5E:60:C1:2F:8B gibi altı ikili gruptan oluşan bir kimlik numarasıdır. IP adresi ağa her bağlanışta değişebilir; MAC adresi ise cihazın kendisine aittir. Bu yüzden filtreleme IP değil MAC üzerinden yapılır.

Küçük bir ayrıntı: bir cihazın WiFi kartı ile Ethernet kartının MAC adresleri farklıdır. Dizüstü bilgisayarınızı kabloyla da bağlıyorsanız iki adresi de listeye eklemeniz gerekir.

MAC filtresi ağ güvenliği için tek başına yeterli mi?

Hayır. Dürüst cevap bu. MAC adresleri havada şifresiz dolaşır ve teknik bilgisi olan biri kendi cihazının MAC adresini sizin listenizdeki bir cihazınkiyle aynı görünecek şekilde değiştirebilir. Yani filtreleme, kararlı bir saldırganı durduran bir duvar değil, izinsiz bağlantıları zorlaştıran bir kapı kilidi gibidir. Asıl güvenliği WPA2 ya da WPA3 şifreleme ve uzun bir şifre sağlar. MAC filtresi bunun üstüne eklenen ikinci katmandır; özellikle komşuya şifre verdiğiniz sonra pişman olduğunuz ya da evdeki çocuk tabletinin belirli saatlerde bağlanmasını engellemek istediğiniz durumlarda çok pratiktir.

Cihazlarımın MAC adresini nereden bulacağım?

En kolay yol ise router'ın kendi arayüzü: bağlı cihazlar listesinde tüm MAC adresleri hazır durur. Ama orada isimler "android-9f2c" gibi göründüğü için hangi cihazın hangisi olduğunu karıştırmamak adına tek tek kontrol etmek daha güvenli.

Adım adım kurulum

  1. Listenizi önce kâğıda yazın. Evde bağlanan her cihazı sayın: telefonlar, tabletler, bilgisayarlar, TV, robot süpürge, akıllı priz, oyun konsolu. Her birinin MAC adresini ve yanına cihaz adını yazın. Bu liste sonradan başınızı çok ağrıtmaktan kurtarır.
  2. Router arayüzüne girin. Tarayıcıya genelde 192.168.1.1 veya 192.168.0.1 yazılır. Doğru adres ve varsayılan kullanıcı adı/şifre router'ın altındaki etikette bulunur.
  3. Kablosuz ayarlar bölümünü açın. Menü adı markaya göre değişir: "Wireless MAC Filtering", "Erişim Kontrolü", "Access Control", "MAC Adres Filtresi" ya da güvenlik duvarı altındaki bir alt sekme olabilir.
  4. Filtre modunu seçin. İki seçenek vardır: İzin ver (whitelist) yalnızca listedeki cihazları kabul eder; Engelle (blacklist) sadece listedekileri dışarıda tutar. Sıkı koruma istiyorsanız "izin ver" modunu seçin.
  5. Adresleri girin. Her satıra bir MAC adresi ve mutlaka açıklama yazın ("Salon TV", "Ayşe telefon"). Ayırıcı olarak iki nokta mı tire mi kullanıldığına dikkat edin; router hangisini istiyorsa o formatta yazın.
  6. Kendi cihazınızı listeye eklediğinizden emin olun. Bu adımı atlarsanız kaydettiğiniz anda ağdan düşersiniz. Ayarı kabloyla bağlıyken yapmak en güvenlisidir.
  7. Kaydedin ve filtreyi etkinleştirin. Bazı modellerde liste ile "filtre aktif" düğmesi ayrıdır; ikisini de kontrol edin.
  8. Test edin. Listede olmayan bir cihazla (örneğin misafir telefonuyla) bağlanmayı deneyin. Şifre doğru olsa bile "kimlik doğrulama hatası" alıyorsanız filtre çalışıyor.
  9. Yeni cihaz geldiğinde listeyi güncelleyin. Bu adımı not edin, çünkü altı ay sonra yeni aldığınız kulaklık ya da tabletin neden bağlanmadığını unutmak çok yaygın.

Bağlanmıyor, sorun filtrede mi?

Cihaz ağı görüyor ama şifreyi kabul etmiyorsa ilk şüpheli MAC listesidir. Ağı hiç görmüyorsa sorun büyük olasılıkla frekans bandı, kanal ya da sinyal mesafesiyle ilgilidir; router'ın yerini ve ağ görünürlüğünü anlatan rehberlere göz atmak daha isabetli olur. Bağlantı kurulup sürekli kopuyorsa da filtre değil, sinyal kararlılığı veya modem kaynaklı bir durum söz konusudur.

Sık yapılan hatalar