Как узнать и изменить mac адрес роутера
На каждом маршрутизаторе есть бирка, на которой указан физический адрес оборудования. Клеится этикетка на корпус устройства снизу.
Когда надпись стерлась или наклейка оторвана — посмотрите mac address в настройках интерфейса.
- В поисковой строке вашего браузера введите адрес 192.168.0.1 либо 192.168.1.1, чтобы зайти в веб-интерфейс. Из двух адресов выбирайте тот, что указан на бирке роутера.
- Авторизуйтесь. Данные для этого также есть на этикетке. Как правило, логин и пароль — admin. Второй вариант — поле для пароля оставьте пустым.
- Настройте необходимые параметры.
Клонировать (изменять) mac адрес придется при первичной установке или замене сетевого оборудования. Сделать это несложно.
- Войдите в настройки роутера.
- Откройте раздел «WAN» или, как вариант, настройки сети/интернета.
- Удалите запись в поле MAC и введите mac address старой сетевой карты.
- Примените настройки и перезапустите WI-FI роутер.
Как защитить свой MAC-адрес?
Трудно эффективно использовать ваш MAC-адрес для атаки на вас. MAC-адреса ваших устройств трудно привязать к вашей личности, они почти никогда не выходят за пределы самого первого сетевого устройства, к которому они подключаются, и редко оказываются в ситуацию, когда хакер может использовать их против вас.
Но все же он может стать уязвимым местом. Кроме того, некоторые локальные сети, такие как ваша работа или школа, могут использовать фильтрацию MAC-адресов для блокировки определенного онлайн-контента.
Полная блокировка вашего MAC-адреса не очень хорошая идея, так как без него вы не сможете подключиться к любым другим сетевым устройствам и выйти в интернет. Тем не менее, есть несколько различных методов, которые вы можете использовать, чтобы оставаться в безопасности или анонимным.
Выключение Wi-Fi в дороге
Как вы знаете, ваш MAC-адрес может транслироваться на потенциально сотни устройств, пока вы идете по городу. Даже если вы не подключаетесь ни к одному из них, ваше устройство все равно отправляет свой MAC-адрес, чтобы обнаружить окружающие сети и составить для вас их список.
Если вы ответственный и заботящийся о безопасности пользователь WiFi, вы подключитесь только к тем сетям, которым доверяете или которые защищены с помощью VPN. В этом случае вам будет нечего терять, включая функцию WiFi только тогда, когда она вам нужна или когда вы знаете, что ваше соединение безопасно.
На некоторых мобильных устройствах вы также сможете наслаждаться дополнительным преимуществом – продолжительным временем автономной работы. В конце концов, постоянное сканирование на наличие соединений и отправка MAC-адреса по всему дому может быть обременительным занятием для устройства.
Спуфинг MAC
Это решение будет отличаться для каждого устройства, но это может быть одним из лучших способов защиты вашего устройства. Когда вы подменяете свой MAC-адрес, то назначаете вымышленный адрес своей сетевой карте. Точный процесс будет отличаться в зависимости от устройства, MAC-адрес которого вы хотите подделать, но основные шаги одинаковы:
- Найдите свой текущий MAC-адрес;
- Используйте встроенную функцию, приложение или командную строку, чтобы изменить свой MAC-адрес на определенный адрес или случайный в зависимости от формата вашего MAC-адреса;
- Проверьте, изменился ли ваш MAC-адрес.
Не забывайте, что этот процесс может отключить все, что требует от вашего устройства наличия установленного MAC-адреса. Если вы подключены к маршрутизатору, внесенному в белый список вашего MAC-адреса, или к широкополосному кабелю, который позволяет подключиться только определенному числу устройств, изменение настроек MAC-адреса может нарушить ваше соединение.
Спуфинг MAC также может быть частью инструментария хакера, поэтому некоторые системные администраторы могут быть не очень рады, увидев, что вы его поменяли
Используйте этот метод с осторожностью
Рандомизация MAC
Вместо установки одного поддельного адреса, рандомизация MAC позволяет циклически использовать случайные поддельные адреса, когда вы не подключены к Wi-Fi-адресу. Как только вы подключаетесь к сети Wi-Fi, рандомизация останавливается для поддержания устойчивого соединения.
Что касается безопасности MAC-адресов, это, пожалуй, лучшая точка опоры. Рандомизация защищает ваш MAC-адрес от случайного распределения, но не мешает вам устанавливать нужные соединения. Однако то, как вы будете реализовывать рандомизацию, будет зависеть от того, какое устройство вы используете.
Различные устройства выполняют рандомизацию MAC по-разному, и не все из них на самом деле способны сделать это. Начиная с iOs 8, iPhone она поставляется в стандартной комплектации с MAC. ПК с Windows 10 имеют встроенную, но отключенную функцию, и могут запоминать различные случайные MAC-адреса для различных WiFi-подключений.
Определяем Mac адрес через командную строку
Как узнать свой ip адрес компьютера на windows 7 Я знаю, что многие новички не любят заходить в эту строку. Уверяю вас, тут нет никаких сложностей:
- Жмём Win+R и вводим буквы cmd, жмём Ок;
- У нас открывается черный прямоугольник, куда мы и будем вводить нужные команды;
- Над мигающим курсором введём следующие слова ipconfig /all жмём «Enter»;
- В итого покажется перечень приборов данного ПК (если есть виртуальные устройства, они тоже отобразятся). Нас же интересует строка «Физический адрес». Он отчётливо у нас отображается. Что интересно, для разных приборов, он свой. Один для Вай-Фай, другой для карты сети.
Данный метод хорош, его можно найти даже в Wikipedia. Но, есть ещё метод определения Mac addressa, о котором мало говорят, но он функционирует на всех системах Виндовс от ХР, в отличие от верхнего, который не у всех работает.
Итак, в командной строке мы вводим сочетание getmacvfo list жмём ввод.
Не знаю, как у вас. Но у меня оба данных метода работают отлично.
Изменить MAC-адрес в Windows 10
Не рекомендуется изменять MAC-адрес в сети, так как это может вызвать конфликты, а иногда может не отображаться в сети. Но если вы по какой-то причине хотите изменить MAC-адрес, это несложный процесс.
- Нажмите Windows Key + Break или Pause, чтобы открыть окно свойств системы.
- Если клавиша «Пауза» совмещена с клавишей Shift, вам может потребоваться нажать клавиши Win + Fn + Pause.
- Щелкните Диспетчер устройств в левой части окна системы.
- Когда появится диалоговое окно Диспетчера устройств, найдите категорию Сетевые адаптеры.
- Щелкните значок «плюс» перед Сетевыми адаптерами, чтобы увидеть все сетевые карты, подключенные к вашему компьютеру;
- Выберите сетевой адаптер, MAC-адрес которого вы хотите изменить.
- Щелкните правой кнопкой мыши сетевой адаптер и выберите Свойства.
- Щелкните вкладку «Дополнительно».
Сделав это, теперь в списке доступных опций выберите Локально администрируемый MAC-адрес или Сетевой адрес; обратите внимание, что только один из двух вариантов будет отображаться в зависимости от типа вашего сетевого адаптера. Когда вы выбираете один из вышеперечисленных вариантов, вы получаете текстовое поле с надписью «Значение»
Когда вы выбираете один из вышеперечисленных вариантов, вы получаете текстовое поле с надписью «Значение».
После выбора переключателя введите шестизначный буквенно-цифровой код в поле «Значение»; обратите внимание, что вам не нужно вводить тире или полное двоеточие; если вы хотите ввести 00: 4f:gH: HH: 88: 80, просто введите 004fgHHH8880 без тире или полных двоеточий; добавление дефисов может привести к ошибке
Нажмите ОК, чтобы закрыть диалоговое окно.
Закройте другие открытые диалоговые окна (если есть) и закройте Диспетчер устройств.
Это самый простой способ изменить идентификатор MAC (Media Access Control) сетевого адаптера.
КОНЧИК: Вы также можете использовать некоторые из этих бесплатных инструментов для смены MAC-адресов.
Подмена MAC-адреса и фильтрация
Спуфинг — это метод, с помощью которого вы меняете свой MAC-адрес на чужой. Это обычное понятие в мире Интернета. Спуфинг полезен, когда ваша сеть не пропускает вас из-за ограничений фильтра MAC. Хакеры тоже занимаются подменой MAC-адресов.
Когда вы меняете MAC-адрес описанным выше способом, вы фактически подделываете MAC-адрес. Аппаратный MAC-адрес остается прежним, но ему отдается предпочтение только тогда, когда нет другого адреса
Если вы хотите вернуться к исходному MAC-адресу, просто выполните описанные выше действия и вместо ввода значения выберите переключатель с надписью «Нет» или же «Неважно«. Это вернет вам исходный MAC-адрес
MAC-адреса особенно полезны, когда речь идет о защите вашей сети от нежелательных подключений. Все, что вам нужно сделать, это авторизовать только те MAC-адреса, которые вы хотите подключить к Интернету или сети. Это легко сделать с помощью сторонних программ. Вы также можете фильтровать MAC-адреса вручную, перейдя на страницу своего маршрутизатора и введя MAC-адреса, которым разрешено взаимодействовать с маршрутизатором.
Как узнать MAC адрес компьютера?
Соберу все возможные варианты:
1. Посмотреть на упаковке сетевой карты или наклейке. Если это ноутбук то у него на дне обязательно есть наклейка содержащая mac адреса на все сетевые интерфейсы. Тоже самое касается маршрутизаторов, точек доступа и модемов. Либо на упаковке либо на самом устройстве или в документации данный адрес указан.
2. Использовать команду ipconfig
т.е. Пуск -> Выполнить, затем набираем в поле команду cmd
в открывшемся черном окне консоли набираем команду ipconfig /all
Среди выведенного текста ищем
Подключение по локальной сети — Ethernet адаптер:
……Физический адрес. . . . . . . . . : 00-0C-F1-AE-B1-34
Физический адрес это и есть MAC адрес, кстати если у вас установлено несколько сетевых карт то их соотвественно будет несколько, на каждую карту свой, поэтому выбирайте из выведенного результатата команды, тот который относится к нужному вам адаптеру или подключению.
3. Способ не всегда работающий, но очень часто упоминаемый. Это использование пары команд ping и arp.
- Выполните команду ping target.
- Выполните команду arp -a. Результатом ее выполнения должна быть таблица, в которой напротив IP-адреса target будет стоять MAC-адрес соответствующего адаптера
Этот способ безусловно будет работать в простой одноранговой сети, но если сеть использует маршрутизаторы и поделена на сегменты, то у компьютера из другого сегмента сети, таким способом, вы mac адрес не узнаете. Вам будет известен только mac адрес маршрутизатора.
4. Это способ только для компьютеров с Windows 2003/XP/Vista/2008. В этих ОС, по умолчанию, есть утилита GetMac.exe, с помощью которой можно определить MAC-адрес Windows-системы расположенной в любом сегменте сети. Утилита работает по RPC. Работает она вот так:
Пуск->Выполнить->cmd
То что жирным курсивом это и есть мак адреса, вместо localhost можно указать имя любого компьютера по сети, однако к нему необходимо иметь право доступа.
5. Также можно использовать команду nbtstat или
6. Для других популярных операционных систем отличных от Windows нужно использовать команды:
- Linux —
- FreeBSD —
- HP-UX —
- Mac OS X — , либо в Системных Настройках > Сеть > выбрать подключение > Дополнительно > Ethernet > Идентификатор Ethernet
- QNX4 —
- QNX6 — или
- Solaris ifconfig -a
Вот пока и большинство употребимых и простых методов как узнать Mac адрес компьютера. Если кто еще знает, какие-либо методы, откоментируйте я добавлю
Как изменить MAC-адрес в Windows
MAC-адрес к среде уникален по своей природе, он назначается плате сетевого интерфейса для использования в качестве сетевого адреса при обмене данными внутри сети. В сетевой модели Open Systems Interconnection эти адреса используются на канальном уровне. Сетевые узлы с несколькими сетевыми интерфейсами, такие как роутеры и многоуровневые коммутаторы, должны иметь один MAC-адрес для каждой сетевой карты.
MAC-адреса регулярно используются для разных целей:
- Назначение статического IP-адреса: роутеры позволяют назначать статический IP-адрес вашим компьютерам.
- Фильтрация MAC-адресов: сети могут использовать эту опцию, просто разрешая устройствам с явным MAC-адресом иметь интерфейс с системой.
- Аутентификация по MAC-адресу: некоторые могут потребовать проверки с помощью MAC-адреса и просто разрешить гаджету с этим MAC-адресом связываться с Интернетом.
- Идентификация устройства: многие открытые системы сети Wi-Fi используют MAC-адрес гаджета для его распознавания.
- Отслеживание устройств: поскольку они уникальны по своей природе, MAC-адреса могут использоваться для отслеживания вас.
Примечание. Используйте следующие шаги только в этических целях.
Простой способ изменить MAC-адрес в Windows
- Щелкните правой кнопкой мыши кнопку «Пуск» Windows, расположенную в левом нижнем углу экрана.
- Выберите опцию «Диспетчер устройств».
- Нажмите «Сетевые адаптеры».
- Щелкните правой кнопкой мыши сетевой адаптер (в данном случае сетевой адаптер Ethernet, который является «Intel(R) 82574L Gigabit network Connection»), который вы хотите изменить, а затем выберите параметр «Свойства».
- Перейдите на вкладку «Дополнительно», а затем выберите Locally Administered Address (для Windows 11) или Network Address (для Windows 10).
- Укажите новый MAC-адрес, а затем нажмите OK.
Если изменить MAC-адрес не удалось, попробуйте установить для второго символа значение 2, 6, A или E (убедитесь, что в пустое поле значения введено ровно 12 цифр).
- Используйте команду командной строки, чтобы проверить изменение MAC-адреса.
- Используйте следующую команду, чтобы проверить, был ли изменен MAC-адрес:
- Теперь мы видим, что MAC-адрес нужного сетевого адаптера был изменён.
Просмотр MAC-адреса в интерфейсе Windows
Возможно, данный способ узнать MAC-адрес ноутбука или компьютера (а точнее его сетевой карты или Wi-Fi адаптера) окажется даже проще, чем предыдущий для начинающих пользователей. Работает он для Windows 10, 8, 7 и Windows XP.
Потребуется выполнить три простых шага:
- Нажмите клавиши Win+R на клавиатуре и введите msinfo32, намите Enter.
- В открывшемся окне «Сведения о системе» перейдите к пункту «Сеть» — «Адаптер».
- В правой части окна вы увидите сведения обо всех сетевых адаптерах компьютера, включая их MAC-адрес.
Источники
- http://woocomp.ru/kak-uznat-mac-adres-setevoj-karty-v-windows-7-8-10
- https://ichip.ru/sovety/ekspluataciya/kak-uznat-mac-adres-kompyutera-routera-ili-drugogo-ustrojstva-730532
- https://WindowsTips.ru/4-sposoba-uznat-mac-adres-na-kompyutere-s-windows-7-8-1-i-10
- https://it-doc.info/kak-uznat-mac-adres-kompyutera/
- https://remontka.pro/mac-address/
- https://canal-it.ru/kommunikacii/lokalnye-seti/kak-uznat-mac-adres-kompyutera/
- https://routerus.com/%D0%BA%D0%B0%D0%BA-%D1%83%D0%B7%D0%BD%D0%B0%D1%82%D1%8C-mac-%D0%B0%D0%B4%D1%80%D0%B5%D1%81-%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%B0/
- https://comp-security.net/%D0%BA%D0%B0%D0%BA-%D1%83%D0%B7%D0%BD%D0%B0%D1%82%D1%8C-mac-%D0%B0%D0%B4%D1%80%D0%B5%D1%81-%D0%BD%D0%BE%D1%83%D1%82%D0%B1%D1%83%D0%BA%D0%B0/
- https://CompConfig.ru/net/kak-uznat-i-izmenit-mac-adres.html
- https://pc.ru/articles/kak-uznat-mac-adres-kompyutera-v-windows-xp-7-8-10
Для чего нужен MAC-адрес на iPhone и iPad
MAC-адрес или физический адрес – это уникальный адрес длиной в шесть байт, который присваивается всем активным сетевым устройствам еще на этапе их производства. Данный адрес необходим для работы в компьютерных сетях, к которым относятся и беспроводные сети Wi-Fi. Поэтому такой адрес имеется и у мобильных устройств, таких как iPhone или iPad.
MAC-адрес впервые появился в стандартах описывающих сети Ethernet. При разработке этих стандартов было предусмотрено, что каждое активное сетевое устройство будет получать уникальный адрес, который будет записан в память устройства на этапе производства. При работе устройства данный адрес применяется для определения отправителя и получателя информации, а благодаря уникальности этого адреса подключение новых устройств не будет вызывать конфликтов.
Для того чтобы обеспечить глобальную уникальность MAC-адресов была создана организация под названием IEEE Registration Authority. Она управляет пространством MAC-адресов и выдает их производителям сетевой техники для дальнейшего использования в сетевых устройствах.
Как узнать MAC-адрес компьютера (сетевой карты)
16.12.2015 windows | настройка роутера
Прежде всего о том, что такое MAC (МАК) адрес — это уникальный физический идентификатор сетевого устройства, записываемый в него еще на стадии производства.
Любая сетевая карта, Wi-Fi адаптер и роутер и просто маршрутизатор — все они имеют MAC адрес, как правило, 48-разрядный. Также может быть полезным: Как изменить MAC-адрес.
Инструкция поможет узнать MAC-адрес в Windows 10, 8, Windows 7 и XP несколькими способами, также ниже вы найдете видео руководство.
Для нужен MAC адрес? В общем случае — для правильно работы сети, а для обычного пользователя он может понадобиться, например, для того, чтобы настроить роутер.
Не так давно я пробовал помочь с настройкой роутера одному из своих читателей из Украины, и это по какой-то причине ни в какую не получалось.
Позже оказалось, что провайдер использует привязку по MAC адресу (чего я раньше никогда не встречал) — то есть выход в Интернет возможен только с того устройства, MAC-адрес которого известен провайдеру.
Как узнать MAC адрес в Windows через командную строку
Около недели назад я писал статью о 5 полезных сетевых командах Windows, одна из них поможет нам узнать и пресловутый MAC адрес сетевой карты компьютера. Вот что нужно сделать:
- Нажмите клавиши Win+R на клавиатуре (Windows XP, 7, 8 и 8.1) и введите команду cmd , откроется командная строка.
- В командной строке введите ipconfig /all и нажмите Enter.
- В результате отобразится список всех сетевых устройств вашего компьютера (не только реальных, но и виртуальных, таковые тоже могут наличествовать). В поле «Физический адрес» вы и увидите требуемый адрес (для каждого устройства свой — то есть для Wi-Fi адаптера он один, для сетевой карты компьютера — другой).
Вышеописанный способ — описан в любой статье на эту тему и даже в Википедии. А вот еще одна команда, которая работает во всех современных версиях операционной системы Windows, начиная с XP, почему-то не описана почти нигде, к тому же у некоторых не работает ipconfig /all.
Быстрее и в более удобном представлении вы можете получить информацию о MAC-адресе с помощью команды:
getmac /v /fo list
Ее так же нужно будет ввести в командную строку, а результат будет выглядеть следующим образом:
Просмотр MAC-адреса в интерфейсе Windows
Возможно, данный способ узнать MAC-адрес ноутбука или компьютера (а точнее его сетевой карты или Wi-Fi адаптера) окажется даже проще, чем предыдущий для начинающих пользователей. Работает он для Windows 10, 8, 7 и Windows XP.
Потребуется выполнить три простых шага:
- Нажмите клавиши Win+R на клавиатуре и введите msinfo32, намите Enter.
- В открывшемся окне «Сведения о системе» перейдите к пункту «Сеть» — «Адаптер».
- В правой части окна вы увидите сведения обо всех сетевых адаптерах компьютера, включая их MAC-адрес.
Как видите, всё просто и наглядно.
Еще один способ
Еще один простой способ узнать MAC адрес компьютера или, точнее, его сетевой карты или Wi-Fi адаптера в Windows — зайти в список подключений, открыть свойства нужного и посмотреть. Вот как это можно сделать (один из вариантов, так как в список подключений можно попасть более привычными, но менее быстрыми путями).
- Нажмите клавиши Win+R и введите команду ncpa.cpl — это откроет список подключений компьютера.
- Кликните правой клавишей мыши по нужному подключению (нужное — то, которое использует сетевой адаптер, MAC-адрес которого нужно узнать) и нажмите «Свойства».
- В верхней части окна свойств подключения имеется поле «Подключение через», в котором указано название сетевого адаптера. Если к нему подвести указатель мыши и задержать его на некоторое время, то появится всплывающее окно с MAC-адресом этого адаптера.
Думаю, указанных двух (или даже трех) способов определить свой MAC адрес будет достаточно пользователям Windows.
инструкция
Заодно подготовил видео, в котором пошагово показаны способы просмотра мак-адреса в ОС Windows. Если же вас интересует эта же информация для Linux и OS X, вы можете найти ее ниже.
Адрес управления доступом к среде (MAC)
MAC-адреса – это уникальный 48-битный аппаратный номер компьютера, который встроен в сетевую карту (известную как карта сетевого интерфейса) ещё на стадии производства. MAC-адрес также известен как физический адрес сетевого устройства. В стандарте IEEE 802, канальный уровень разделен на два подуровня:
- Подуровень управления логическим каналом (LLC)
- Подуровень управления доступом к среде (MAC)
MAC-адрес используется подуровнем управления доступом к среде (MAC) уровня канала передачи данных.
MAC-адрес уникален во всем мире, поскольку существуют миллионы сетевых устройств, и нам необходимо однозначно идентифицировать каждое из них.
Формат MAC-адреса
MAC-адрес представляет собой 12-значное шестнадцатеричное число (6-байтовое двоичное число), которое представлено шестнадцатеричной нотацией с двоеточием. Первые 6 цифр (скажем, 00:40:96) MAC-адреса идентифицируют производителя и называются OUI (уникальный идентификатор организации). Комитет по регистрации IEEE присваивает эти префиксы MAC зарегистрированным поставщикам.
Вот некоторые OUI известных производителей:
- CC:46:D6 – Cisco
- 3C:5A:B4 – Google
- 00:9A:CD – HUAWEI
Крайние шесть цифр справа представляют контроллер сетевого интерфейса, который назначается производителем.
Как обсуждалось выше, для MAC-адреса используется шестнадцатеричное представление с двоеточием. Но это не обязательное преобразование. MAC-адрес может быть представлен в любом из следующих форматов:
Примечание. Шестнадцатеричная нотация с двоеточием используется ОС Linux, а шестнадцатеричная запись с разделителями-точками используется Cisco Systems.
Характеристики MAC-адреса
- MAC-адрес – отличительный номер оборудования, уникален во всём мире. Это позволяет идентифицировать каждое устройство в подключенное к сети.
- Общая длина MAC-адреса в байтах составляет 6 (или 48 бит). Согласно стандартам IEEE 802 этот адрес записывается в трёх широко используемых форматах:
- Шесть двузначных шестнадцатеричных чисел, разделенных дефисами (-), например 45-67-89-AB-12-CD.
- Шесть двузначных шестнадцатеричных чисел, разделенных двоеточием (:), например 45:67:89:AB:DE:23.
- Четыре трёхзначных шестнадцатеричных числа, разделенных точками (.), например ABCD.4567.1238.
Количество возможных MAC-адресов, которые могут быть образованы адресным пространством, составляют около 248 (более 281 триллиона).
- Правые 24 бита (4 байта) адреса называются номером уникального идентификатора организации (OUI). Этот номер OUI присваивается Управлением по присвоению номеров в Интернете (IANA). Этот глобально уникальный номер OUI всегда будет оставаться одинаковым для сетевых адаптеров, произведенных одной и той же компанией. Левые 24 бита (4 байта) адреса называются контроллером сетевого интерфейса (NICS), он отвечает за связь либо с помощью кабелей, либо по беспроводной сети через компьютерную сеть.
- Некоторые устройства, существующие на этом втором уровне, представляют собой сетевые карты, мосты и коммутаторы. Этот уровень также отвечает за безошибочную передачу данных по физическому уровню при передаче по локальной сети.
Преимущества MAC-адреса:
- Устройства, которые подключаются к сети, не должны платить за получение адреса
- На роутере или коммутаторе может быть установлена политика. Либо прикреплено разрешенное оборудование, либо прикреплено запрещенное оборудование, независимо от того, кто его прикрепляет.
- MAC-адреса всех устройств в одной подсети различаются. Следовательно, диагностика сетевых проблем, связанных с IP-адресом и т.д., проста из-за уникальности MAC-адресов.
- Сетевой администратор чувствует надёжность в идентификации отправителей и получателей данных в сети благодаря MAC-адресу. В отличие от динамических IP-адресов, MAC-адреса не меняются.
Недостатки MAC-адреса:
- По той причине, что первые три байта (OUI) для MAC-адреса зарезервированы для производителя, он ограничен тем, что у одного и того же производителя может быть только 2^24 уникальных адреса на OUI.
- Можно сказать, что спуфинг удобен для фильтрации MAC-адресов. Можно действовать замаскировавшись и просто прослушивать разрешенные MAC-адреса из-за широковещательной природы Ethernet
- В большинстве случаев злоумышленник может получить доступ к сети, постоянно меняя свой MAC-адрес на разрешенный
Как изменить Mac-адрес
Windows
На ПК и ноутбуках под управлением Windows для изменения mac достаточно средств самой системы. Но при условии, что эту возможность поддерживает драйвер сетевого адаптера.
Порядок действий:
Запустите диспетчер устройств, раскройте список сетевых адаптеров, кликните правой клавишей мышки по интересующему и выберите его «Свойства«.
Зайдите на вкладку «Дополнительно«. Найдите в списке свойств параметр «Network Address» и в поле «Значение» впишите новый мак.
Если в списке свойств нет вышеуказанного параметра, значит, драйвер адаптера не поддерживает изменение.
Опытные пользователи могут прописать мак-адрес прямо в системный реестр — в раздел, где хранятся настройки сетевого адаптера. Проще всего это сделать через командную строку, запущенную с админскими полномочиями.
Инструкция выглядит так:
Вместо «####» и «000000000000» необходимо подставить ваши данные:
«####» — это подпапка реестра вида 0000, 0001, 0002 и т. д. В таких подпапках хранятся параметры сетевых интерфейсов — каждого в своей. Чтобы узнать, в какую из подпапок производить запись, придется открыть их в реестре и в списке значений найти упоминание имени нужного сетевого адаптера. Такого же, как в диспетчере устройств.
Вместо двенадцати нулей напишите новый мак-адрес без пробелов, дефисов и других символов.
Кстати, изменить mac на компьютере с Windows можно и в BIOS, но только с помощью специального сервисного софта, который не предназначен для простых пользователей.
Mac OS X
Смена мак-адреса на компьютерах Apple производится всё через тот же терминал, который помог его узнать. Достаточно выполнить в терминале команду: sudo ifconfig en0 ether 00:00:00:00:00:00.
Вместо нулей после слова «ether» напишите новый адрес, разделяя пары символов двоеточиями.
Android
Чтобы сменить mac-адрес на телефоне или планшете под Android, необходимы права root и специальный софт. Для устройств на базе процессоров MediaTek удобно использовать бесплатную сервисную утилиту MTK Engineering Mode.
- Чтобы перейти к нужным настройкам в MTK Engineering Mode, коснитесь кнопки «MTK settings«. В списке «Connectivity» выберите Wi-Fi или другой сетевой интерфейс. Откройте раздел NVRAM.
- Впишите в строку add(h,byte) цифру 4, а в следующую строку — length(byte) — цифру 6. Нажмите «Read«. Ниже — в поле value(h), появится текущий физический адрес этого адаптера. Осталось его стереть, вписать новый (без пробелов, дефисов и двоеточий) и нажать кнопку Write.
Второй способ изменения мака доступен владельцам девайсов на процессорах других производителей, но, к сожалению, и он работает не на всех устройствах. Кроме того, придется установить платную утилиту Root Explorer.
- Запустите Root Explorer и перейдите в каталог /data.
- Найдите и откройте в любом редакторе текстовый файл с именем .nvmac.info. Если его нет, создайте. Чтобы создать и сохранить объект в этом каталоге, необходимо активировать права R/W (на чтение и запись)
- Пропишите в .nvmac.info новый мак-адрес, разделяя пары цифр двоеточиями.
- Откройте через меню окно разрешений этого файла и отметьте права на чтение для всех.
Роутеры
Процедура изменения мак-адреса на роутерах называется клонированием. Она так названа потому, что вместо заводского мака роутера система подставляет мак компьютера, который к нему подключен. Однако вы можете прописать вместо клона и любой и другой адрес.
Методика клонирования физического адреса на аппаратах разных марок и моделей почти одинакова. Отличия лишь в интерфейсе прошивки.
Чтобы изменить интересующий параметр на роутере TP-link (в качестве примера приведен интерфейс прошивки Archer C20), откройте раздел «Сеть» и «Клонирование MAC-адреса«. Пропишите в показанном на скриншоте поле новое значение и нажмите «Сохранить«.
Вариант 1: определение Mac адреса через командную строку
Этот вариант первый, потому что он самый быстрый.
- Нажмите комбинацию клавиш Win+R, введите cmd и нажмите Ок. Откроется командная строка.
- Введите команду getmac и нажмите Enter.
- Вы увидите список всех сетевых устройств компьютера: Wi-Fi адаптер, сетевая карта. Словом, туда входят все реальные и виртуальные устройства. В колонке «Физический адрес» будет находится нужный Мак-адрес.
Теперь всё, что остается, это понять: Мак адрес какого устройства вам необходим.
Команды, аналогичные «getmac»
Вместо getmac можно ввести и другие команды, которые также выдают Мак-адрес, а заодно подробнее описывают устройства:
- ipconfig /all
- getmac /v /fo list
Фильтрация MAC-адресов в компьютерной сети
Существует два типа сетевых адаптеров. Проводной адаптер позволяет нам настроить подключение к модему или роутеру через Ethernet на компьютере, тогда как беспроводной адаптер идентифицирует удаленные точки доступа и подключается к ним. Каждый адаптер имеет отдельную метку, известную как MAC-адрес, которая распознает и аутентифицирует компьютер.
Фильтрация MAC-адресов – это метод обеспечения безопасности, основанный на контроле доступа. При этом каждому устройству назначается 48-битный адрес, который используется для определения того, можем ли мы получить доступ к сети или нет. Это помогает составить список разрешенных устройств, которые вам нужны в вашей сети Wi-Fi, и список запрещенных устройств, которые вам не нужны в вашем Wi-Fi. Это помогает предотвратить нежелательный доступ к сети.
В некотором смысле, мы можем составить список запрещенных или разрешенных компьютеров на основе их MAC-адресов. Мы можем настроить фильтр, чтобы разрешить подключение только к тем устройствам, которые включены в белый список. Белые списки обеспечивают большую безопасность, чем списки запрещенных, поскольку роутер предоставляет доступ только избранным устройствам. Это используется в корпоративных беспроводных сетях с несколькими точками доступа для предотвращения связи клиентов друг с другом. Точка доступа может быть настроена так, чтобы клиенты могли общаться только со шлюзом по умолчанию, но не с другими беспроводными клиентами.
Роутер позволяет настроить список разрешенных MAC-адресов в своём веб-интерфейсе, позволяя вам выбирать, какие устройства могут подключаться к нашей сети. Роутер имеет ряд функций, предназначенных для повышения безопасности сети, но не все из них полезны.
Фильтрация MAC-адресов добавляет дополнительный уровень безопасности, который проверяет MAC-адрес устройства по списку согласованных адресов. Если адрес клиента совпадает с адресом в списке, доступ предоставляется, в противном случае устройство отклоняется.
Шаги для фильтрации Mac-адресов
- Установите список разрешенных устройств. Только те MAC-адреса, которые есть в списке, будут получать услуги DHCP.
- Установите список запрещенных устройств. MAC-адреса, которые находятся в списке запрещенных, не будут подключены к серверу DHCP.
- Если MAC-адрес находится как в разрешенном, так и в запрещенном списке, ему будет отказано в обслуживании.
Чтобы включить список разрешенных, запрещенных или обоих устройств, выполните следующие действия, указанные ниже:
- Перейдите в консоль DHCP, щелкните правой кнопкой мыши узел IPv4 и выберите свойства.
- Используйте текущие сведения о конфигурации фильтра на вкладке фильтра и используйте список разрешений, выбрав включить список разрешений, и используйте запрещенный список, выбрав включить список запретов.
- Нажмите OK и сохраните изменения.
Недостатки фильтрации MAC-адресов
- Это отнимает много времени и утомительно, особенно если у вас много устройств с поддержкой Wi-Fi, так как вам нужно будет получить MAC-адрес для каждого устройства. Список разрешенных устройств следует изменять всякий раз, когда мы приобрели новый компьютер или мобильное устройство или всякий раз, когда мы хотим предоставить разрешение новому устройству.
- Два MAC-адреса должны быть добавлены для ПК: один для проводного адаптера, а другой для беспроводного адаптера.
- Это не защитит от хакеров, которые знают, что делают. Но вы можете использовать его для защиты детей, чтобы запретить доступ.
- Это может сделать сеть менее безопасной, потому что теперь хакеру вообще не нужно взламывать ваш зашифрованный пароль WPA2.
Другие варианты решения проблемы
- Лучшим решением для контроля посторонних, которые хотят подключиться к вашей сети, является использование гостевой сети Wi-Fi. Это позволит другим подключаться к вашей сети, но не позволит им видеть что-либо в вашей домашней сети. Для этого вы можете приобрести дешёвый роутер и подключить его к своей сети с отдельным паролем и отдельным диапазоном IP-адресов.
- Шифрования WPA2 достаточно, так как его очень сложно взломать. Но ключ в том, чтобы иметь надёжный и длинный пароль. Если кто-то взломает ваше шифрование WPA2, ему не нужно будет пытаться обмануть фильтрацию MAC-адресов.