Sim, é possível filtrar por endereço MAC dispositivos que tentam se conectar a um ponto de acesso sem fio (AP) no MikroTik. Esta funcionalidade é útil para aumentar a segurança de uma rede sem fio, permitindo que apenas dispositivos específicos acessem o AP.

Explicamos como configurar a filtragem de endereços MAC em um dispositivo MikroTik usando a interface gráfica do usuário (WinBox) e a linha de comando:

Usando WinBox (interface gráfica do usuário)

1. Conecte-se ao seu dispositivo MikroTik:
   • Abra o WinBox e conecte-se ao seu roteador MikroTik.
2. Navegue até Configurações sem fio:
   • Vá para a seção "Sem fio" e selecione a guia “Interfaces”. Clique duas vezes na interface sem fio que deseja configurar.
3. Configurar filtragem MAC:
   • Na janela de configurações da interface, vá para a guia “Lista de acesso”.
   • Clique no botão "+" para adicionar uma nova entrada.
   • Na nova janela de entrada, digite o endereço MAC que deseja permitir ou negar no campo "Endereço MAC".
   • Selecione "Aceitar" o "Rejeitar" dependendo se você deseja permitir ou bloquear o endereço MAC especificado.
   • Clique em "ESTÁ BEM" para salvar as configurações.

Usando o Terminal (Linha de Comando)

1. Acesse o Terminal:
   • Você pode usar o terminal diretamente no WinBox ou conectar via SSH.
2. Configurar filtragem MAC:
   • Você pode adicionar uma entrada à lista de acesso com os seguintes comandos:
     
     /interface wireless access-list add mac-address=XX:XX:XX:XX:XX:XX interface=nombre_de_tu_interface wireless-protocol=802.11 authentication=yes forwarding=yes
     
   • Alterar XX:XX:XX:XX:XX:XX com o endereço MAC que você deseja filtrar.
   • Configurar authentication y forwarding a yes permitir ou no para negar acesso.

Considerações adicionais

• Política de filtragem: certifique-se de que a política de filtragem seja consistente com suas necessidades de segurança. A filtragem por MAC pode ser útil, mas não é infalível, pois os endereços MAC podem ser falsificados.
• Manutenção: a lista de endereços MAC permitidos ou bloqueados pode exigir manutenção regular para adicionar ou remover dispositivos conforme suas necessidades mudam.

A filtragem de endereços MAC no MikroTik é uma ferramenta útil para controlar o acesso à sua rede sem fio, mas deve ser usada como parte de uma estratégia de segurança mais ampla para ser eficaz.