Подключение по mac адресу к роутеру

В наше время, некоторые интернет-провайдеры продолжают делать привязку по MAC-адресу. Это когда у вас подключен интернет, и он привязан к какому-то одному устройству: компьютеру, ноутбук, или роутеру. Дело в том, что если интернет привязан к MAC-адресу сетевой карты компьютера, то после подключения кабеля к сетевой карте ноутбука, или к роутеру, интернет работать не будет. Потому что MAC-адрес у роутера, и ноутбука будет другой.

Не понимаю, зачем использовать эту привязку. Это создает очень много сложностей при настройке Wi-Fi роутеров. Вроде бы все правильно подключили, все настроили, проверили, а интернет не работает. Как правило, это «Без доступа к интернету» при настройке роутера. А потом оказывается что провайдер делает привязку интернета, он привязан к MAC-адресу компьютера (к которому изначально был подключен) и на роутере конечно же работать не может.

Первым делом, позвоните в поддержку провайдера, и уточните, делают ли они привязку по MAC-адресу. Если делают, то есть два варианта:

  • Подключить по кабелю роутер к компьютеру к которому привязан интернет, и клонировать MAC-адрес в настройках роутера. Тогда, на роутере будет какой же MAC-как на компьютере, и интернет будет работать.
  • Второй вариант, это посмотреть MAC-адрес роутера, позвонить в поддержку провайдера, и попросить сменить адрес. У некоторых провайдеров, насколько я знаю, есть возможность сменить MAC-адрес через личный кабинет на сайте.

Сейчас мы рассмотрим смену MAC-адреса на разных маршрутизаторах, и покажу где на роутере посмотреть этот адрес.

Возможно, вам еще пригодится статья: как узнать и сменить MAC-адрес в Windows 10. В Windows 7, или Windows 8 все точно так же.

Как узнать MAC-адрес роутера?

Все очень просто. Возьмите свой роутер, и посмотрите снизу на наклейке. Там будет указан MAC-адрес. Для примера, на маршрутизаторах Tp-Link:

Вот так это выглядит на устройствах ZyXEL:

На роутерах Asus MAC-адрес так же указан на наклейке:

С этим я думаю разобрались. Смотрим адрес, звоним в поддержку провайдера (или через сайт), и провайдер прописывает у себя MAC-адрес вашего роутера.

Как поменять MAC-адрес на роутере?

Тоже ничего сложного. Нужно зайти в настройки маршрутизатора, открыть нужную вкладку и сменить, или клонировать адрес. Здесь есть два варианта: можно вручную прописать новый MAC-адрес в настройках роутера, или же клонировать его с компьютера, который подключен к роутеру по кабелю (с которого вы настраиваете).

Если вы хотите клонировать MAC-адрес с компьютера, то по сетевому кабелю, подключите к роутеру тот компьютер, к которому был привязан интернет. И с него выполняйте настройку. Это важно.

Смена MAC-адреса на роутерах Tp-Link

Зайдите в настройки маршрутизатора по адресу 192.168.1.1, или 192.168.0.1. Если не получается, то смотрите эту инструкцию. Дальше перейдите в раздел Network (Сеть) — MAC Clone (Клонирование MAC-адреса). В поле WAN MAC Address можно вручную прописать нужный адрес, или же нажать на кнопку Clone MAC Address и клонировать его с компьютера.

Не забудьте сохранить настройки кнопкой Save, и перезагрузить маршрутизатор.

Клонируем MAC-адрес на роутере Asus

Для начала, заходим в настройки нашего маршрутизатора. Открываем вкладку Интернет. Там будет поле MAC-адрес. Укажите в нем нужный адрес, или нажмите на кнопку Клонировать MAC.

Нажмите на кнопку Применить для сохранения изменений.

Инструкция для роутеров ZyXEL

На устройствах ZyXEL Keenetic открываем настройки по адресу 192.168.1.1, переходим в раздел настроек Интернет, выбираем нужное соединение, и в выпадающем меню MAC-адрес выбираем Взять с вашего ПК, или Ввести вручную.

Не забудьте применить настройки.

Смена MAC-адреса на маршрутизаторах D-Link

Откройте настройки своего маршрутизатора D-Link (адрес 192.168.0.1), и перейдите на вкладку Сеть — WAN. Выберите необходимое соединение, и в поле MAC вы можете задать свой адрес, либо нажав на специальную кнопку, клонировать MAC-адрес с компьютера на роутер D-Link.

Сохраните настройки нажав на кнопку Применить.

110 Сергей

Как обойти фильтрацию по MAC адресу

Фильтрация по MAC адресу (наряду с созданием «скрытой») точки доступа Wi-Fi — это ещё один негодный способ защиты, который обходится на раз-два. И при всей своей негодности, он может доставить неприятности законным пользователям Wi-Fi. Например, вы настроили ваш беспроводной роутер, включили фильтрацию по MAC адресу и всё хорошо работает. Через пару месяцев к вам пришёл друг и просит подключиться к вашему вай-фаю — если вы ещё не забыли, что у вас фильтрация MAC адресов, то вам от имени администратора нужно лезть в настройки роутера и вбивать ещё один MAC адрес. Или же через год (к этому времени точно забудете про ваши настройки), вы купили себе новый телефон или ноутбук и потратили вечер, чтобы разобраться, почему на нём не работает интернет…

А вот теперь смотрите, как злоумышленники обойдут вашу защиту — зачастую, им на это нужно меньше времени, чем вам перейти в административную панель роутера и вбить туда новый MAC адрес… Именно поэтому я и называю это средство защиты негодным.

Как изменить MAC адрес

Большинство сетевого оборудования позволяет легко менять MAC адреса из графического интерфейса. В любом случае, сейчас не стоит затрагивать эту тему — если у вас проблемы со сменой, то поищите в Гугле инструкции для вашего устройства.

В Linux изменить MAC своего адаптера можно следующим образом (работает как для проводных сетей, так и для беспроводных):

ifconfig wlan0 down ifconfig wlan0 hw ether 00:11:22:AA:AA:AA ifconfig wlan0 up

Предварительно нужно отключить любые mon-интерфейсы. Проверить, заработала ли подмена, можно вызвав ifconfig wlan0 — в строке Hwaddr должен быть указанный выше MAC.

Кроме того, в *nix есть macchanger — с его помощью можно выставить себе случайный MAC. Если поставить его в init.d, то неприятель будет совершенно сбит с толку, так как при каждой загрузке наш MAC будет другим (работает для любых проводных и беспроводных адаптеров, как и ifconfig).

# Случайный MAC: macchanger -r wlan0 # Определённый MAC: macchanger -m 11:22:33:AA:BB:CC wlan0 # Показать MAC: macchanger -s wlan0

Пусть вас не слишком обольщает свобода смены MAC адресов на произвольные: некоторые Точки Доступа не подключают клиентов с невалидными MAC-адресами, поэтому если вы меняете на произвольный, то убедитесь, что он имеется в базе данных, иначе у вас могут начаться непредвиденные проблемы. В Kali Linux эту базу данных можно найти в файлах

  • /var/lib/ieee-data/oui.txt
  • /var/lib/ieee-data/oui36.txt.
  • /var/lib/ieee-data/iab.txt
  • /var/lib/ieee-data/mam.txt

А обновить базу данных можно командой

airodump-ng-oui-update

Намного важнее другой вопрос: какой именно MAC адрес является валидным, на какой адрес нужно менять?

На вскидку я могу назвать минимум три способа узнать MAC адреса, которые находятся в белом списке фильтра. О двух из них я расскажу здесь. Это:

  • посмотреть MAC адрес клиента, подключённого к точке доступа. Это можно сделать с помощью Airodump-ng
  • подобрать MAC адрес методом перебора (по словарю или брутфорсингом). Это можно сделать с помощью программы mdk3

Как узнать MAC адреса из белого списка

В этом нам поможет программа Airodump-ng. Переводим нашу беспроводную карту в режим монитора и запускаем Airodump-ng.

ifconfig wlan0 down && iwconfig wlan0 mode monitor && ifconfig wlan0 up airodump-ng wlan0

Например, на этом изображении хорошо видно, что точка доступа Kitty имеет, по крайней мере, двух клиентов. Их валидные MAC адреса здесь же (смотрите поле STATION).

Бывает так, что не получается увидеть сразу клиентов для определённых точек доступа. Т.е. какие-то клиенты присутствуют, но программа собрала ещё недостаточно сведений, чтобы сопоставить их с какой-либо из ТД. Для этого нам нужно применить атаку деаутентификация: если у ТД есть хоть один клиент, то мы это увидим сразу после его переподключения.

Кстати, чтобы сделать две вещи в одно время, можно заодно и захватить рукопожатие.

Для деаутентификации останавливаем Airodump-ng и запускаем снова, только уже с указанием канала интересующей нас ТД.

airodump-ng wlan0 —channel 1

И после этого «пуляем» пакеты деаутентификации и смотрим на экран:

aireplay-ng -0 5 -a 20:25:64:16:58:8C wlan0

Например, я не видел клиентов для точки доступа SecondaryAP.

20:25:64:16:58:8C -34 100 1270 601 0 1 54e WPA2 CCMP PSK SecondaryAP

После выполнения атаки «раскрылся» один из клиентов:

20:25:64:16:58:8C 20:02:AF:32:D2:61 -48 0e- 0e 0 290 SecondaryAP

Его MAC 20:02:AF:32:D2:61 — это точно адрес из белого списка, ведь в ином случае он не смог бы подключиться.

Плюсы раскрытия MAC адреса с помощью Airodump-ng:

  • Быстрота по сравнению с брутфорсом, особенно при использовании атаки деаутентификация

Минусы раскрытия MAC адреса с помощью Airodump-ng:

  • Метод неприменим, если нет подключённых к точке доступа беспроводных клиентов
  • Если не используется атака деаутентификация, можно прождать долгое время прежде чем будет обнаружен клиент интересующей нас сети
  • Если использовать атаку деаутентификация, то вы теряете невидимость для сканеров и систем обнаружения и предотвращения вторжения беспроводной сети

Подбор MAC адреса методом перебора (по словарю и грубой силой)

В этом нам поможет программа mdk3, а именно — её режим брутфорса фильтра MAC.

Этот тест использует список известных MAC адресов клиентов и пытается пройти аутентификацию с ними в заданной ТД, при этом динамически изменяется таймаут ответа для лучшей производительности. В настоящее время это работает на ТД, которые отклоняют должным образом открытый запрос аутентификации

Плюсы раскрытия MAC адреса с помощью mdk3:

  • Возможен подбор даже если у Wi-Fi нет подключённых клиентов

Минусы раскрытия MAC адреса с помощью mdk3:

  • Как правила, занимает больше времени
  • «Шумность» метода: ваша активность точно будет замечена системами монитора беспроводных сетей (если эти системы есть) и может быть расценена как подозрительная

В программе mdk3 нас интересует режим f — Режим брутфорса фильтра MAC.

Примеры использования команд:

mdk3 wlan0 f -t 20:25:64:16:58:8C -m 00:12:34

Ещё один пример:

mdk3 wlan0 f -t 20:25:64:16:58:8C -f 00:12:34:00:00:25

Все опции такие же, кроме одной новой: -f 00:12:34:00:00:25 — здесь установлен MAC адрес с которого будет начат брутфорс.

Вы не можете использовать -f и -m в одно время. Но можно запускать программу вообще без этих двух опций:

mdk3 wlan0 f -t 20:25:64:16:58:8C

Если вы не хотите использовать деаутентификацию клиентов, то для значительного ускорения процедуры брутфорса можно провести перебор по MAC адресам клиентов, которые находятся в радиусе действия Wi-Fi.

Итак, белый список MAC адресов не увеличивает реальную защиту беспроводной сети. Он затрудняет использование ТД легитимными пользователями, поэтому его, наравне с созданием скрытых сетей Wi-Fi (подробности смотрите в статье «Как узнать имя скрытой сети Wi-Fi») следует относить к негодным средствам защиты сети.

Связанные статьи:

Совет «Просто измени MAC-адрес сам» вызывает у Вас вопросительное выражение лица? На самом деле это очень несложная процедура, которая делается в считанные минуты. Давайте разберемся, что такое MAC-адрес, зачем он нужен и когда его нужно менять.

Что это такое

MAC-адрес является уникальным цифровым идентификатором устройства, которое имеет выход в сеть. Его присваивают сетевой карте в ходе изготовления, поэтому это адрес карты, а не всего компьютера.

Когда провайдер подключает нового пользователя, он закрепляет его MAC-адрес в системе и поставляет трафик согласно установленному пакету именно на него. Наша компания также работает по этому принципу, прописывая адрес в договор. Если эта информация была утеряна абонентом, он может уточнить данные в сервисно-информационном центре.
Привязка к MAC-адресу нужна для построения сети и пригодится, если какой-то жадный человек захочет воспользоваться интернетом соседа. Он может отключить его кабель из коммутатора на крыше (или отрезать перед квартирой), попытаться перенаправить трафик в свое устройство, но из этого ничего не получится из-за конфликта адресов.

Когда нужно узнать свой MAC-адрес

Существует несколько ситуаций, когда нужно узнать или сменить свой уникальный идентификатор:

  1. При добавлении и смене подключенного к Интернету устройства.
    Например, Ваш сетевой кабель изначально подключался к одному стационарному компьютеру, а теперь появился другой. Вы можете пользоваться Интернетом с одного или нескольких устройств по очереди, не подключая маршрутизатор (роутер). Тогда будет логично поменять MAC новой сетевой карты на такой же, как в старой.
  2. Если к Интернету подключен компьютер и роутер.
    Когда нужно скачать большой файл, удобнее достать кабель из роутера и вставить в компьютер. Это обусловлено тем, что соединение, обеспечиваемое домашним роутером, проигрывает по скорости и стабильности проводному. Для того, чтобы можно было быстро переключаться между устройствами, нужно, чтобы они имели одинаковый MAC-адрес.
  3. Если нужно организовать фильтрацию по MAC-адресам.
    В настройках роутера можно указать перечень адресов, устройства с которыми могут подключаться к Интернету.
  4. После переустановки Windows.

Как узнать

Для того, чтобы узнать уникальный идентификатор, нажмите правой кнопкой мыши на значке интернет-соединения в правой части панели задач (может быть значок проводного и беспроводного соединения). Из появившегося списка выберите «Открыть параметры сети и Интернет» или «Центр управления сетями и общим доступом» для разных версий Windows.

Далее откроется окно, в котором нужно будет найти «Изменение (настройка) параметров адаптера».

На следующей странице нужно будет нажать правой кнопкой мыши на значке соединения Ethernet и выбрать пункт «Свойства».

В новом окне подведите курсор мыши к строке под надписью «Подключение через». После этого появится всплывающее окно с MAC-адресом сетевой карты.

Как изменить

Если Вам нужно изменить MAC, возле надписи «Подключение через» нажмите на кнопку «Настроить».

Откроется новое окно, в котором нужно будет найти вкладку «Дополнительно». Вы увидите список, выберете из него пункт «Сетевой адрес» или «Network address». Сбоку списка есть поле, помеченное пустым кружком и словом «Значение». Нужно активировать эту позицию и ввести новое значение MAC-адреса в пустое поле. После нажатия на кнопку «ОК» адрес сетевой карты будет изменен.

Посмотреть MAC-адрес компьютера можно еще проще, открыв через меню «Пуск» службу «Выполнить» (или через комбинацию клавиш Win+R). Вы увидите окно, в свободное поле которого следует вписать команду cmd и нажать «ОК».

Откроется новое поле черного цвета, в котором следует вписать команду: ipconfig /all.

Откроется большой список различных параметров, в котором нужно найти строку «Физический адрес» для раздела беспроводной сети, если к роутеру Вы подключены по Wi-Fi, и для раздела Ethernet, если по сетевому кабелю. Напротив надписи «Физический адрес» обозначена нужная Вам информация.

Как видите, просмотреть и изменить MAC-адрес совсем не сложно, в худшем случае, это займет у Вас 5 минут. На видео ниже мы детально показываем, как выполнять поиск и смену MAC адреса.

Если Вы обзавелись новым подключаемым к сети устройством и не смогли справиться с изменением адреса, позвоните в наш сервисно-информационный центр. Наш технический специалист поможет перенаправить трафик на новое устройство.