Filtrado MAC

0

Esta es una guía que nos enseña a habilitar el filtrado MAC en nuestro router personal. Es útil como medida adicional de seguridad para evitar que alguien use nuestra conexión Wifi doméstica.

Aprenderemos hoy como crear una lista de acceso o denegación por medio de la MAC, que nos permitirá decidir quién tiene o no acceso a  nuestra red. La MAC es la dirección física de cualquier dispositivo de red inalámbrico. No debemos tomar esto como una solución definitiva (ya que se podría llegar a burlar) pero sí como una “piedra” más en el camino de los atacantes.

Para habilitar el filtrado por medio de MAC, deberemos acceder a la utilidad de configuración basada en web de nuestro router. Todos los routers desde que se implantó el estándar 802.11b tienen interfaces similares.

1. Haz click en Inicio en la “barra de tareas”.

2. Selecciona Ejecutar (o bien)

3. Escribe en el recuadro de búsquedacmd” (esto te llevará a la ventana de comando del sistema). Después de esto aparecerá una ventana con fondo negro y letras blancas.

4. Escribe “ipconfig /all” para versiones Windows XP/2000 o posteriores. Escribe winipcfg para versiones anteriores como Windows 9x/Me. Después pulsa Intro. La primera linea marcada en rojo es la dirección Mac, que necesitaremos más adelante. 

 

El comando ipconfig nos brinda información de red6. Abre un navegador de internet: Firefox, Explorer, Opera, Safari, etc. Toma nota de la Puerta de Enlace (Default Gateway en la imagen) que aparece también resaltada en rojo. Consiste en varios bloques de números separados por puntos.

7. Escribe en la barra de direcciones los números que aparecen en la línea Puerta de Enlace (Default Gateway) y pulsa Enter. En este ejemplo es 192.168.1.1 (marca Linksys), pero otras marcas pueden usar 192.168.1.10 (ZyXel), 192.168.1.0 (para D-Link) o 192.168.0.1 (Huawei, etc) Una vez cargada la página introduciremos nuestro usuario y contraseña. Si desconocemos esto podemos revisar el embalaje del router o el router mismo para encontrarlo. O bien podemos contactar con el proveedor de servicios o incluso buscar en internet claves predefinidas si el router aún no ha sido configurado por nadie. 

Escribimos la puerta de enlace en el navegador

9. Buscaremos ahora una pestaña con el nombre “Wireless” (Wifi) y dentro de ella un apartado llamado “Mac Filter” o “Filtrado Mac”. 8. En este caso hemos introducido “admin” dos veces, ya que son los valores por defecto del modelo DD-WRT. Para Linksys el usuario estará en blanco y la password será “admin”.

Navega hasta el apartado Filtrado Mac

10. Seleccionamos el botón Enable (Activado) y después seleccionaremos una de las 2 opciones que nos dan. En este caso, “Permitir acceso” solo a dispositivos indicados en la lista. 

Elige si quieres impedir o permitir acceso mediante el filtrado

11. Selecciona la Lista de Filtrado Mac. Verás algo similar a esto, pero las cajas de texto estarán vacías, a la espera de que rellenes cuantas sean necesarias (una por cada dispositivo físico que queramos permitir en nuestra red) 

Escribe la dirección física de cada equipo

12. Ahora comprueba tu dirección Mac (observa los pasos 1 a 4 del comienzo), pero esta vez en vez de fijarte en “Puerta de Enlace”, deberás apuntar la “Physical Adress” o Dirección física.

13. Introduce la dirección física dentro de la lista y haz scroll hacia abajo para guardar los cambios. Felicidades! Ya has activado el filtrado Mac en tu red wifi, evitando que otras personas accedan sin tu permiso. Recuerda que aquellos dispositivos que tengas sin añadir no podrán entrar en la red.

Compartir.

Sobre el Autor

Alejandro es técnico micro-informático, experto en seguridad de las TIC y apasionado de la tecnología. Colabora habitualmente en diferentes publicaciones de seguridad, software y análisis de hardware entusiasta.

Dejar una Respuesta

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR