Ja, dit is moontlik om volgens MAC-adres toestelle te filter wat probeer om aan 'n draadlose toegangspunt (AP) in MikroTik te koppel. Hierdie funksionaliteit is nuttig om die sekuriteit van 'n draadlose netwerk te verhoog, sodat slegs spesifieke toestelle toegang tot die AP kan kry.

Ons verduidelik hoe om MAC-adresfiltrering op 'n MikroTik-toestel op te stel deur beide die grafiese gebruikerskoppelvlak (WinBox) en die opdragreël te gebruik:

Gebruik WinBox (grafiese gebruikerskoppelvlak)

1. Koppel aan jou MikroTik-toestel:
   • Maak WinBox oop en koppel aan jou MikroTik-roeteerder.
2. Gaan na Draadlose instellings:
   • Gaan na die afdeling “Draadloos” en kies die oortjie "Interfaces". Dubbelklik op die draadlose koppelvlak wat jy wil konfigureer.
3. Stel MAC-filtrering op:
   • Gaan na die oortjie in die koppelvlak-instellingsvenster "Toegangslys".
   • Klik op die knoppie "+" om 'n nuwe inskrywing by te voeg.
   • Tik in die nuwe inskrywingsvenster die MAC-adres wat jy wil toelaat of weier in die veld "MAC-adres".
   • Kies "Aanvaar" o "Verwerp" afhangende van of jy die gespesifiseerde MAC-adres wil toelaat of blokkeer.
   • Klik op "OK" Om die instellings te stoor.

Gebruik die terminale (opdraglyn)

1. Toegang tot die terminale:
   • U kan die terminale direk in WinBox gebruik of via SSH koppel.
2. Stel MAC-filtrering op:
   • U kan 'n inskrywing by die toegangslys voeg met die volgende opdragte:
     
     /interface wireless access-list add mac-address=XX:XX:XX:XX:XX:XX interface=nombre_de_tu_interface wireless-protocol=802.11 authentication=yes forwarding=yes
     
   • verandering XX:XX:XX:XX:XX:XX met die MAC-adres wat jy wil filter.
   • instel van authentication y forwarding a yes om toe te laat of no toegang te weier.

Bykomende oorwegings

• Filterbeleid: Maak seker dat die filterbeleid ooreenstem met jou sekuriteitsbehoeftes. Filtrering volgens MAC kan nuttig wees, maar dit is nie onfeilbaar nie, aangesien MAC-adresse vervals kan word.
• Onderhoud: Die lys van toegelate of geblokkeerde MAC-adresse kan gereelde instandhouding vereis om toestelle by te voeg of te verwyder soos jou behoeftes verander.

MAC-adresfiltrering in MikroTik is 'n nuttige hulpmiddel om toegang tot jou draadlose netwerk te beheer, maar dit moet as deel van 'n breër sekuriteitstrategie gebruik word om doeltreffend te wees.