Router blokuje adres MAC komputera

Router blokujący adres MAC komputera wskazuje na aktywne filtrowanie MAC w konfiguracji zabezpieczeń urządzenia sieciowego.

Jak działa blokowanie adresu MAC w routerze

Adres MAC (Media Access Control) to identyfikator interfejsu sieciowego działającego w warstwie łącza danych. Karta Wi-Fi i karta Ethernet mają własne adresy MAC, zwykle zapisywane jako sześć par znaków szesnastkowych, na przykład 34:12:98:AB:CD:EF. Router może odczytać ten identyfikator z ramek sieciowych i wykorzystać go w regułach kontroli dostępu. Jeżeli urządzenie zostanie dodane do listy blokowanych, punkt dostępowy odrzuca jego próbę połączenia z siecią bezprzewodową albo nie dopuszcza go do dalszej komunikacji.

Filtrowanie MAC może działać w dwóch podstawowych trybach. Lista blokady odrzuca tylko wskazane adresy, natomiast lista zezwoleń dopuszcza wyłącznie urządzenia wpisane do konfiguracji. W drugim trybie pominięcie adresu komputera powoduje ten sam objaw co jawne zablokowanie: sieć jest widoczna, ale połączenie nie dochodzi do skutku albo zostaje szybko przerwane. Taka reguła dotyczy konkretnego interfejsu, dlatego ten sam komputer może mieć osobny wpis dla Wi-Fi i osobny dla przewodowej karty sieciowej.

Różnica między filtrowaniem MAC a problemem z adresem IP

Blokada MAC nie jest tym samym co nieprawidłowa konfiguracja DHCP, konflikt adresów IP lub filtr zapory sieciowej. DHCP przydziela urządzeniu adres IP, na przykład z prywatnej puli używanej w sieci lokalnej, ale nie decyduje o tym, czy router zaakceptuje identyfikator interfejsu. Jeżeli filtrowanie MAC odrzuca komputer na etapie dostępu do sieci Wi-Fi, urządzenie może nie otrzymać adresu IP albo może utracić możliwość komunikacji mimo wcześniejszego połączenia.

Warto odróżnić również filtrowanie MAC od rezerwacji DHCP. Rezerwacja przypisuje określonemu adresowi MAC ustalony adres IP, lecz sama nie blokuje urządzenia. Z kolei reguła zapory może ograniczać ruch na podstawie adresu IP, portu lub protokołu, podczas gdy filtrowanie MAC odnosi się do identyfikatora interfejsu w sieci lokalnej. Wpisanie adresu IP komputera do pola przeznaczonego na MAC nie zadziała, ponieważ są to różne wartości i pełnią inne funkcje.

Adres MAC nie jest przy tym niezawodnym mechanizmem uwierzytelniania. W wielu systemach można go zmienić programowo, a urządzenia mobilne i nowsze systemy operacyjne mogą używać prywatnych, losowanych adresów MAC podczas łączenia z sieciami Wi-Fi. Jeżeli router ma listę zezwoleń, komputer może pojawić się jako nowe urządzenie po zmianie ustawień prywatności lub po usunięciu zapamiętanej sieci. Wtedy trzeba rozpoznać aktualny adres używany przez właściwy profil Wi-Fi i sprawdzić go w panelu routera.

Sprawdzenie wpisu i kolejności połączenia

Diagnostykę należy rozpocząć od ustalenia, czy problem występuje tylko w jednej sieci, czy także w innych punktach dostępowych. Jeżeli komputer łączy się z innym routerem, podejrzenie powinno skierować się na konfigurację pierwszego urządzenia. W panelu administracyjnym trzeba odszukać sekcję opisaną jako filtrowanie MAC, kontrola dostępu, lista dostępu bezprzewodowego albo podobnie. Nazwa zależy od producenta i wersji oprogramowania routera.

Następnie należy sprawdzić, czy aktywna jest lista blokady, lista zezwoleń lub harmonogram reguły. Trzeba porównać wpis z adresem właściwej karty sieciowej, a nie z adresem innego interfejsu. W systemie Windows można wyświetlić informacje o interfejsach poleceniem ipconfig /all; przy karcie bezprzewodowej należy odczytać pole Physical Address, a przy połączeniu kablowym sprawdzić sekcję odpowiadającą adapterowi Ethernet. W systemach Linux przydatne jest polecenie ip link, które pokazuje adres MAC przy interfejsie sieciowym.

Po poprawieniu reguły trzeba zapisać konfigurację i ponownie połączyć komputer z siecią. Samo rozłączenie może nie wystarczyć, jeżeli router utrzymuje wcześniejszy stan klienta; pomocne bywa usunięcie zapamiętanej sieci Wi-Fi i ponowne uwierzytelnienie. Jeżeli problem nadal występuje, należy sprawdzić dziennik routera, status klienta bezprzewodowego, hasło Wi-Fi oraz to, czy urządzenie nie jest objęte dodatkową kontrolą rodzicielską lub harmonogramem dostępu. Nie należy wyłączać wszystkich zabezpieczeń bez zapisania poprzedniej konfiguracji, ponieważ utrudnia to późniejsze ustalenie przyczyny.

Naprawa dostępu do sieci w komputerze domowym

Usunięcie niewłaściwego wpisu z listy MAC, dodanie prawidłowego adresu do listy zezwoleń albo wyłączenie niepotrzebnego filtrowania zwykle przywraca dostęp do sieci lokalnej. Jeżeli komputer korzysta z losowego adresu prywatnego, należy zdecydować, czy router ma rozpoznawać ten aktualny adres, czy w danej sieci ma być używany stały adres interfejsu. Zmiana tej opcji wymaga ponownego połączenia z siecią i ponownej weryfikacji wpisu w routerze.

Gdy po korekcie konfiguracji router nadal odrzuca komputer, przyczyną może być błędny interfejs wybrany do diagnostyki, nieaktualny wpis klienta, uszkodzenie sterownika karty sieciowej albo problem z samym punktem dostępowym. Sprawdzenie połączenia przewodowego i bezprzewodowego osobno pozwala zawęzić obszar poszukiwań. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz ich podzespołów, w tym diagnostyką problemów z kartami sieciowymi i dostępem do domowej sieci.