MAC Filtresi ile WiFi Erişimini Kontrol Etmek
Router'ınızın arayüzünde "MAC Filtresi" diye bir bölüm görmüşsünüzdür. Adı teknik durur ama işi basittir: ağa hangi cihazların bağlanabileceğini isim isim belirlemenizi sağlar. Şifre bilmek yetmez, listede olmak da gerekir. Bu yazıda MAC filtresinin nasıl çalıştığını, adım adım nasıl kurulduğunu ve neyi koruyup neyi korumadığını yeni başlayan biri için anlatıyorum.
MAC Adresi Nedir?
Ağa bağlanan her cihazın kablosuz kartında fabrikadan gelen bir kimlik numarası vardır. Buna MAC adresi denir.
- 12 karakterden oluşur: A4:5E:60:1B:C2:9F gibi.
- Harfler ve 0-9 arası sayılar kullanılır.
- Telefon, laptop, akıllı TV, yazıcı, kamera... hepsinin ayrı bir adresi olur.
- Aynı cihazın WiFi kartı ile ethernet kartının MAC adresi farklıdır.
Router bir cihaz bağlanmak istediğinde bu adresi görür. MAC filtresi de tam bu anda devreye girer. "Bu adres benim listemde var mı?" diye kontrol eder.
MAC adresini nasıl bulurum?
- Android: Ayarlar → Telefon Hakkında → Durum → WiFi MAC adresi.
- iPhone: Ayarlar → Genel → Hakkında → WiFi Adresi.
- Windows: Komut istemine ipconfig /all yazın. "Fiziksel Adres" satırına bakın.
- Mac: Sistem Ayarları → Ağ → WiFi → Ayrıntılar → Donanım.
- Kolay yol: Router arayüzündeki "Bağlı Cihazlar" listesi. Bağlı olan her şeyin adresini orada topluca görürsünüz.
Filtre Nasıl Kurulur?
Arayüze girmek için tarayıcıya router'ın adresini yazmanız gerekir. Genelde 192.168.1.1 veya 192.168.0.1 olur. Kullanıcı adı ve şifreyi hâlâ değiştirmediyseniz önce onu yapın; varsayılan şifreyle açık duran bir arayüz, kurduğunuz her filtreyi anlamsız kılar.
- Router arayüzüne giriş yapın.
- Kablosuz ayarları altında MAC Filtreleme veya Erişim Kontrolü bölümünü bulun.
- İki mod göreceksiniz: izin verilenler listesi (whitelist) ve engellenenler listesi (blacklist).
- Mod seçin, adresleri tek tek girin.
- Her satıra açıklama yazın: "Ayşe telefon", "salon TV" gibi.
- Kaydedin. Router yeniden başlatma isteyebilir.
Hangi modu seçmeli?
| Mod | Ne yapar | Kime uygun |
|---|---|---|
| İzin verilenler | Sadece listedeki cihazlar bağlanır, geri kalanı reddedilir | Cihaz sayısı belli olan evler |
| Engellenenler | Listedeki cihazlar bağlanamaz, diğerleri serbest | Belirli bir cihazı ayırmak isteyenler |
Ev için genelde izin verilenler modu daha mantıklı. Ama bir uyarı: kendi cihazınızı listeye eklemeyi unutup kaydederseniz kendinizi ağdan atarsınız. O yüzden filtreyi kablolu bağlantıyla veya listeye eklediğiniz cihazla kurun.
Filtrenin Sınırları
Burası önemli. MAC filtre wifi güvenliği konusunda faydalı bir katman sağlar ama tek başına duvar değildir.
- MAC adresleri ağ üzerinde şifresiz dolaşır. Dinleme yapan biri, bağlı cihazların adresini görebilir.
- Bir MAC adresi yazılımla taklit edilebilir. Buna MAC spoofing denir.
- Yani kararlı bir saldırgan için filtre ciddi bir engel değildir.
- Asıl korumayı şifreleme sağlar. WPA2 veya WPA3 kullanın, uzun ve tahmin edilemez bir şifre belirleyin.
Filtreyi şöyle düşünün: kapının kilidi WPA2 şifrenizdir. MAC filtresi ise kapıdaki zincir. Zincir tek başına yeterli değil, ama kilitle birlikte işe yarar.
Gerçekten işe yaradığı yerler
- Şifreyi bilen komşu çocuğu ya da eski misafir tekrar bağlanamaz.
- Kendi evinizdeki cihazları kontrol altında tutarsınız. Listeye bakınca ne bağlıysa görürsünüz.
- Çocuğun tabletini belirli saatlerde engellemek isterseniz temel bir araç olur.
- Akıllı ev cihazlarını sayarken hangi adresin neye ait olduğunu kayıt altına almış olursunuz.
Pratikte Karşılaşacağınız Sorunlar
Filtre kurmak beş dakika sürer. Sıkıntı sonrasında başlar.
- Her yeni misafir dert olur. Gelen herkesin telefonunu tek tek eklemek gerekir. Bunun için konuk ağı çok daha rahat bir çözümdür; misafirler ayrı bir SSID'ye bağlanır, ana ağa hiç dokunmazlar.
- Rastgele MAC özelliği. Yeni telefonlar gizlilik için her ağda farklı bir MAC adresi üretir. Filtre bu yüzden cihazı tanımaz. Çözüm: telefon ayarlarında o ağ için "Özel adres" veya "Rastgele MAC" seçeneğini kapatmak.
- Telefon değişimi. Cihazı yenilediğinizde listeyi güncellemeyi unutursunuz. Bağlanamayınca sorunu şifrede arar, boşuna uğraşırsınız.
- Uzun listeler. On beş cihazlı bir evde liste yönetmek yorucu hale gelir. Açıklama yazmak bu yüzden şart.
Küçük bir düzen önerisi
- Evdeki tüm cihazları bir kâğıda ya da not uygulamasına yazın.
- Yanına MAC adreslerini not edin.
- Filtreyi kurduktan sonra bu notu saklayın.
- Yeni cihaz alınca listeye hem router'da hem notta ekleyin.
MAC filtresi, WiFi güvenliğinde ilk adım değil, üçüncü ya da dördüncü adımdır. Önce router'ın yönetim şifresini değiştirin, WPA