วิธีตั้ง MAC Address Filter บน D-Link อนุญาตเฉพาะเครื่องที่ต้องการ

หากต้องการควบคุมว่า มือถือ คอมพิวเตอร์ กล้อง หรืออุปกรณ์เครื่องใดสามารถเชื่อมต่อ Router D-Link ได้บ้าง สามารถใช้ฟังก์ชัน MAC Address Filter, Access Control, Allow List หรือ Deny List ตามที่ Router รุ่นนั้นรองรับ

การตั้งแบบเข้มงวดที่สุดคือกำหนดให้ อนุญาตเฉพาะ MAC Address ที่อยู่ในรายการ ส่วนอุปกรณ์อื่นจะถูกปฏิเสธ แม้จะรู้รหัส Wi-Fi ก็ตาม

อย่างไรก็ตาม MAC Filtering ไม่ควรถูกใช้แทน WPA3 และรหัส Wi-Fi ที่แข็งแรง เพราะ MAC Address สามารถถูกเปลี่ยนหรือปลอมได้ และมือถือสมัยใหม่จำนวนมากใช้ Private MAC Address

บทความนี้จาก comsiam จะอธิบายวิธีตั้ง MAC Address Filter บน D-Link ตั้งแต่การหา MAC Address ไปจนถึงการตั้ง Allow List และวิธีแก้กรณีบล็อกเครื่องของตัวเองโดยไม่ได้ตั้งใจ

① MAC Address Filter คืออะไร?

MAC Address Filter คือระบบควบคุมสิทธิ์อุปกรณ์ตาม MAC Address ของ Network Interface

MAC Address มีลักษณะประมาณ

AA:BB:CC:11:22:33

Router สามารถนำหมายเลขนี้ไปใช้สร้างกฎว่า

อนุญาต
ปฏิเสธ
Block
จำกัดสิทธิ์

อุปกรณ์แต่ละเครื่องได้

② MAC Address คืออะไร?

MAC ย่อมาจาก

Media Access Control Address

เป็นหมายเลขที่ใช้ระบุ Network Interface ของอุปกรณ์ในระดับเครือข่าย

อุปกรณ์หนึ่งเครื่องอาจมีหลาย MAC Address เช่น

Notebook อาจมี

Ethernet MAC
Wi-Fi MAC

ดังนั้นต้องใช้ MAC ของ Wi-Fi Interface หากต้องการควบคุมการเชื่อมต่อ Wireless

③ MAC Filtering บน D-Link ใช้ทำอะไรได้บ้าง?

ขึ้นอยู่กับ Router แต่โดยทั่วไปสามารถใช้เพื่อ

Block มือถือบางเครื่อง
อนุญาตเฉพาะอุปกรณ์ที่กำหนด
ป้องกัน Client ที่ไม่ต้องการ
ควบคุมอุปกรณ์ภายในบ้าน
ใช้ร่วมกับ Access Control
จำกัดอุปกรณ์ของลูก
ควบคุมเครื่องในสำนักงานขนาดเล็ก

แต่ความสามารถจริงของแต่ละรุ่นอาจแตกต่างกัน

④ Allow List กับ Block List ต่างกันอย่างไร?

นี่คือจุดสำคัญที่สุดก่อนตั้งค่า

Allow List หรือ Whitelist

อนุญาต เฉพาะอุปกรณ์ในรายการ

เครื่องอื่นทั้งหมดถูกปฏิเสธ

เหมาะกับ Network ที่มีอุปกรณ์จำนวนไม่มากและแทบไม่เปลี่ยนแปลง

Block List หรือ Blacklist

อนุญาตทุกอุปกรณ์ ยกเว้น MAC Address ที่ถูก Block

เหมาะกับบ้านทั่วไปและจัดการง่ายกว่า

หากเป้าหมายคือ “ให้เข้าได้เฉพาะเครื่องที่กำหนด” ต้องใช้แนวคิดแบบ Allow List

⑤ วิธีดู MAC Address จาก Router D-Link

วิธีง่ายที่สุดคือเข้า

Connected Devices

หรือ

Client List

จากนั้นเลือกอุปกรณ์ที่ต้องการ

Router อาจแสดง

Device Name
IP Address
MAC Address
Connection Type

ให้จด MAC ของทุกเครื่องที่จะอนุญาตไว้ก่อนเปิด Allow Only Mode

⑥ อย่าเปิด Allow Only ก่อนจด MAC ของเครื่อง Admin

ข้อควรระวังสำคัญมาก

ก่อนเปิดโหมดอนุญาตเฉพาะ MAC Address ต้องแน่ใจว่า เครื่องที่กำลังใช้ตั้งค่า Router ถูกเพิ่มเข้า Allow List แล้ว

ถ้าลืม อาจเกิดเหตุการณ์นี้

เปิด Allow Only
กด Save
Router ใช้ Rule ใหม่
Notebook หรือมือถือของคุณไม่อยู่ในรายการ
เครื่องถูกตัดออกจาก Wi-Fi

จึงควรเริ่มจากเครื่อง Admin ก่อนเสมอ

⑦ วิธีดู MAC Address บน Android

ชื่อเมนูแตกต่างกันตามยี่ห้อ แต่โดยทั่วไปให้เข้า

Settings → Wi-Fi

เลือก Wi-Fi ที่กำลังเชื่อมต่อ

แล้วดูข้อมูล เช่น

MAC Address
Randomized MAC
Device MAC
Privacy MAC

สิ่งสำคัญคือให้ดู MAC ที่มือถือ กำลังใช้กับ Wi-Fi D-Link เครือข่ายนั้น

⑧ วิธีดู MAC Address บน iPhone

เข้า

Settings → Wi-Fi

แตะปุ่มข้อมูลของ Network ที่กำลังเชื่อมต่อ

แล้วตรวจ

Wi-Fi Address

หรือข้อมูลที่เกี่ยวข้องกับ Private Wi-Fi Address

ถ้าใช้ Private Wi-Fi Address ให้ใช้ Address ที่แสดงสำหรับเครือข่ายนั้นในการตั้ง Filter

⑨ วิธีดู MAC Address บน Windows

สามารถตรวจจากรายละเอียด Network Adapter

ข้อมูลที่ควรมองหาคือ

Physical Address

ต้องตรวจให้แน่ใจว่าเป็น Wireless Adapter ไม่ใช่ Ethernet Adapter

เพราะ Notebook อาจมี MAC มากกว่าหนึ่งค่า

⑩ Private MAC ทำไมสำคัญกับ MAC Filter?

มือถือสมัยใหม่จำนวนมากไม่ได้ใช้ Hardware MAC จริงกับทุก Wi-Fi

แต่ใช้

Private MAC Address

หรือ

Randomized MAC Address

เพื่อเพิ่ม Privacy

ถ้าคุณนำ Hardware MAC ไปใส่ Allow List แต่โทรศัพท์เชื่อมจริงด้วย Private MAC โทรศัพท์อาจถูก Block

ดังนั้นต้องตรวจ Address ที่ใช้งานจริงเสมอ

⑪ Private MAC เปลี่ยนได้ไหม?

ได้ในบางสถานการณ์ ขึ้นอยู่กับระบบปฏิบัติการและการตั้งค่า Privacy

ถ้า MAC เปลี่ยน Router อาจมองว่าเป็นอุปกรณ์ใหม่

ผลคือ

MAC Filter อาจไม่อนุญาตเครื่องนั้นอีก

นี่เป็นหนึ่งในข้อจำกัดสำคัญของ Allow List ในบ้านที่มีมือถือจำนวนมาก

⑫ วิธีตั้ง MAC Address Filter บน D-Link

ชื่อเมนูอาจแตกต่างกัน แต่หลักการทั่วไปมีดังนี้

ขั้นตอนที่ 1

เชื่อมต่อ Router ผ่าน LAN หากสะดวก

การใช้สายช่วยลดความเสี่ยงถูกตัดออกระหว่างตั้งค่า Wireless Access Control

ขั้นตอนที่ 2

เข้า Router Admin

ขั้นตอนที่ 3

ขั้นตอนที่ 4

หาเมนู

Access Control
MAC Filter
MAC Address Filter
Network Filter
Wireless Filter

ขั้นตอนที่ 5

เปิดระบบ Filtering

เลือก Enable

ขั้นตอนที่ 6

เพิ่ม MAC Address ของอุปกรณ์

เริ่มจากเครื่องที่กำลังใช้ตั้งค่า Router

ขั้นตอนที่ 7

เพิ่มอุปกรณ์อื่นทั้งหมดที่ต้องการอนุญาต

ขั้นตอนที่ 8

เลือกโหมด

Allow Listed Devices Only

หรือชื่อที่มีความหมายว่าอนุญาตเฉพาะอุปกรณ์ในรายการ

ขั้นตอนที่ 9

กด Save หรือ Apply

จากนั้นตรวจสอบทุกอุปกรณ์

⑬ ตัวอย่าง Allow List

สมมติบ้านมี 5 อุปกรณ์

อุปกรณ์	สถานะ
มือถือเจ้าของบ้าน	Allow
Notebook	Allow
Smart TV	Allow
กล้องหน้าบ้าน	Allow
Printer	Allow

อุปกรณ์ที่ไม่มี MAC อยู่ในรายการจะถูกปฏิเสธตามนโยบายที่ Router กำหนด

⑭ ตั้งชื่อ MAC แต่ละเครื่องให้ชัดเจน

หาก Router รองรับการใส่ชื่อ Rule แนะนำตั้ง เช่น

Main-Phone
Office-PC
Living-TV
Camera-Front
Printer

ดีกว่าดูแต่ MAC Address ยาว ๆ

โดยเฉพาะ Network ที่มีอุปกรณ์มากกว่า 10 เครื่อง

⑮ หลังเปิด MAC Filter ต้อง Restart Router ไหม?

โดยทั่วไปไม่จำเป็น

Router หลายรุ่นใช้ Rule ทันทีหลัง

Save / Apply

แต่อุปกรณ์บางเครื่องอาจต้อง Disconnect และ Connect ใหม่

ถ้าระบบทำงานผิดปกติ สามารถ Restart Router หลังตรวจ Configuration แล้วได้

⑯ เปิด Allow List แล้วมือถือเข้าไม่ได้

สาเหตุที่พบบ่อยที่สุดคือ

MAC ใส่ผิด
ใช้ Hardware MAC แทน Private MAC
Private MAC เปลี่ยน
ใส่ MAC ของ Mobile Data Interface ผิด
Rule ยังไม่ได้ Save
เลือก Deny/Allow Mode ผิด

ให้ตรวจ MAC ที่อุปกรณ์กำลังใช้กับ Wi-Fi นั้นอีกครั้ง

⑰ เปิด MAC Filter แล้วทุกเครื่องหลุด

อาจเกิดจากเลือก

Allow Only

แต่ยังไม่ได้ใส่อุปกรณ์ให้ครบ

ถ้าเครื่องที่ใช้ตั้งค่าหลุดด้วย ให้ลองเชื่อม Router ผ่านสาย LAN

จากนั้นเข้า Admin แล้ว

เพิ่ม MAC ที่ถูกต้อง
หรือ Disable MAC Filter ชั่วคราว

อย่า Factory Reset ทันทีหากยังเข้าได้ด้วย LAN

⑱ ถ้าไม่มีคอมพิวเตอร์สำหรับต่อ LAN ทำอย่างไร?

ถ้ายังมีอุปกรณ์ Wi-Fi เครื่องหนึ่งอยู่ใน Allow List ให้ใช้เครื่องนั้นเข้า Router

หากไม่มีเครื่องใดเชื่อมได้เลย ต้องตรวจวิธี Recovery ของ Router รุ่นนั้น

Factory Reset ควรเป็นทางเลือกท้ายสุด เพราะจะล้างการตั้งค่าอื่นทั้งหมด

⑲ MAC Filter ใช้กับ LAN ได้ไหม?

ขึ้นอยู่กับ Router และฟังก์ชัน

บางรุ่น Access Control สามารถควบคุม Client ทั้ง LAN และ Wi-Fi

บางรุ่น MAC Filter ใช้กับ Wireless เท่านั้น

จึงต้องดูว่าหน้าเมนูระบุ

Wireless MAC Filter
Network Access Control
LAN Access Control

แบบใด

⑳ MAC Filter ใช้กับ Guest Wi-Fi ได้ไหม?

ขึ้นอยู่กับรุ่น

บาง Router ใช้ Access Control ร่วมทั้ง Network

บางรุ่นแยก Main Wi-Fi กับ Guest Wi-Fi

ถ้าต้องการควบคุม Guest ให้ตรวจ Guest Network Settings แยกอีกครั้ง

㉑ ใช้ Allow List กับ IoT ดีไหม?

ใช้ได้ แต่ต้องบริหารรายการมากขึ้น

อุปกรณ์ IoT เช่น

Smart Plug
กล้อง
Smart Bulb
Robot Vacuum

มักมี MAC คงที่และเหมาะกับ Allow List

แต่ถ้ามี IoT จำนวนมาก การเพิ่มทีละเครื่องจะใช้เวลามาก

ควรเก็บรายการ MAC ไว้ให้เป็นระบบ

㉒ ถ้าซื้อโทรศัพท์ใหม่ต้องทำอะไร?

ต้องเพิ่ม MAC Address ของมือถือใหม่เข้า Allow List ก่อนหรือหลังเชื่อมต่อ ตามวิธีที่ Router รองรับ

หาก Allow Only ทำงานอยู่แล้วและมือถือใหม่เข้า Wi-Fi ไม่ได้ สามารถ

Login Router ด้วยเครื่องที่ได้รับอนุญาต
เพิ่ม MAC ของมือถือใหม่
Save
เชื่อมมือถือใหม่

㉓ ถ้าแขกมาบ้านจะเข้า Wi-Fi ไม่ได้ใช่ไหม?

ถ้า Main Network ใช้ Allow Only แขกจะเข้าไม่ได้จนกว่าจะเพิ่ม MAC ของเครื่อง

วิธีที่สะดวกกว่าคือสร้าง

Guest Wi-Fi

แยกออกมา

ไม่ควรเพิ่มมือถือแขกเข้า Allow List ของ Network หลักทุกครั้งหากไม่จำเป็น

㉔ Guest Wi-Fi เหมาะกับ MAC Filter อย่างไร?

แนวทางที่ใช้งานง่ายคือ

Main Wi-Fi

สำหรับอุปกรณ์เจ้าของบ้าน

อาจใช้ Access Control เข้มงวด

Guest Wi-Fi

สำหรับ

เพื่อน
ญาติ
ลูกค้า
ช่าง

แล้วปิดการเข้าถึง LAN หาก Router รองรับ

ช่วยลดภาระการแก้ Allow List บ่อย ๆ

㉕ MAC Filter ป้องกันคนขโมย Wi-Fi ได้ 100% ไหม?

ไม่ได้

MAC Address ไม่ได้เป็นข้อมูลลับ

และสามารถถูก

Spoof
Clone
เปลี่ยน

ได้

ดังนั้นผู้โจมตีที่มีความรู้สามารถพยายามใช้ MAC Address ที่ได้รับอนุญาตได้

MAC Filtering จึงเป็น Security Layer เสริม

㉖ แล้ว MAC Filter มีประโยชน์หรือไม่?

มี

โดยเฉพาะสำหรับ

ควบคุมอุปกรณ์ในบ้าน
ลดการเชื่อมต่อแบบไม่ได้ตั้งใจ
Block Client ง่าย ๆ
ควบคุม Network ขนาดเล็ก

แต่ต้องใช้ร่วมกับระบบหลัก

㉗ Security หลักควรเป็นอะไร?

สำหรับ D-Link ควรให้ความสำคัญตามลำดับ เช่น

WPA3 หากรองรับ
Wi-Fi Password ที่แข็งแรง
Admin Password ที่แข็งแรง
Firmware ปัจจุบัน
ปิด WPS หากไม่ใช้
ปิด Remote Management
Guest Network
MAC Filtering เป็นชั้นเสริม

อย่าสลับลำดับโดยใช้ MAC Filter แทน Password

㉘ ถ้าคนอื่นรู้ Wi-Fi Password แต่ MAC ไม่อยู่ใน Allow List เข้าได้ไหม?

หาก Router ใช้ Allow Only อย่างถูกต้อง อุปกรณ์ที่ไม่อยู่ในรายการควรถูกปฏิเสธตาม Rule

แต่เนื่องจาก MAC สามารถ Spoof ได้ จึงยังไม่ควรมองว่าปลอดภัย 100%

หาก Password รั่ว ควรเปลี่ยน Password อยู่ดี

㉙ เปลี่ยน Password แล้วยังต้องใช้ MAC Filter ไหม?

ไม่จำเป็นสำหรับทุกบ้าน

WPA3 และ Password แข็งแรงเพียงพอสำหรับบ้านทั่วไปจำนวนมาก

MAC Filter เหมาะเมื่อผู้ใช้ต้องการควบคุมเพิ่ม เช่น

“อนุญาตเฉพาะเครื่องที่กำหนด”

มากกว่าใช้เป็นระบบป้องกัน Hacker หลัก

㉚ MAC Filter กับ Parental Control ต่างกันอย่างไร?

MAC Filter

ควบคุมว่าอุปกรณ์เชื่อม Network ได้หรือไม่

Parental Control

มักใช้ควบคุม

เวลาใช้งาน
เว็บไซต์
Internet Pause
Schedule

ถ้าต้องการจำกัดเวลาเล่นอินเทอร์เน็ตของลูก Parental Control เหมาะกว่าการ Block MAC เข้า–ออกทุกวัน

㉛ MAC Filter กับ Access Control เหมือนกันไหม?

บาง Router ใช้คำสองคำนี้แทนกันหรือรวมฟังก์ชันไว้ด้วยกัน

Access Control อาจมีความสามารถมากกว่า เช่น

MAC
IP
Schedule
Website
Protocol

ขณะที่ MAC Filter เน้น MAC Address เป็นหลัก

จึงต้องดูฟังก์ชันจริงของรุ่นนั้น

㉜ MAC Filter ทำให้ Wi-Fi ช้าลงไหม?

โดยทั่วไปไม่

จำนวน Rule ในบ้านทั่วไปไม่ควรทำให้ความเร็วลดลงอย่างเห็นได้ชัด

Wi-Fi ช้ามักเกี่ยวข้องกับ

สัญญาณ
Channel
Band
จำนวน Client
ISP
Router Hardware

มากกว่า

㉝ MAC Filter ช่วยจำกัดความเร็วได้ไหม?

โดยตัวมันเองไม่ใช่ระบบจำกัด Bandwidth

หากต้องการจำกัดความเร็วแต่ละเครื่อง ให้ใช้

QoS
Bandwidth Control
Traffic Control

ตามที่ Router รองรับ

㉞ ควรใช้ Whitelist หรือ Blacklist สำหรับบ้าน?

สำหรับบ้านทั่วไป

Blacklist จัดการง่ายกว่า

เพราะสามารถเพิ่มอุปกรณ์ใหม่ได้โดยไม่ต้องแก้รายการทุกครั้ง

แต่ถ้าต้องการ Network เข้มงวดมากและมีอุปกรณ์จำนวนคงที่

Whitelist หรือ Allow Only

เหมาะกว่า

㉟ สำนักงานเล็กควรใช้ Allow List ไหม?

ใช้ได้หาก

จำนวนเครื่องไม่มาก
มี Inventory อุปกรณ์
ไม่เปลี่ยน Client บ่อย
ผู้ดูแลสามารถจัดการ MAC ได้

แต่ระบบองค์กรที่ต้องการ Security สูงไม่ควรพึ่ง MAC Filter เพียงอย่างเดียว

ควรมี Authentication และ Network Segmentation ที่เหมาะสมเพิ่มเติม

㊱ ควร Backup Config ก่อนเปิด Allow Only หรือไม่?

ถ้ากำลังสร้างรายการจำนวนมาก ควร Backup หาก Router รองรับ

เพราะถ้าตั้ง Rule ผิดจะสามารถ Restore Configuration ที่ถูกต้องได้ง่ายขึ้น

แต่ต้องเก็บ Backup ในพื้นที่ปลอดภัย

㊲ ควรตรวจ Allow List บ่อยแค่ไหน?

ควรตรวจเมื่อ

ซื้ออุปกรณ์ใหม่
เลิกใช้อุปกรณ์เก่า
ขายมือถือ
เปลี่ยน Notebook
เปลี่ยน IoT
พบ Device แปลกหน้า

ควรลบ MAC ที่ไม่ใช้งานแล้วออกเพื่อให้รายการสะอาดและเข้าใจง่าย

㊳ ขายมือถือเก่าต้องลบ MAC ออกจากรายการไหม?

ควร

โดยเฉพาะเมื่อใช้ Allow List

ลบอุปกรณ์ที่ไม่ได้เป็นของคุณแล้ว เพื่อไม่ให้ Rule เก่าค้างอยู่โดยไม่มีความจำเป็น

㊴ Checklist ก่อนเปิด MAC Address Filter

ก่อนกด Save ตรวจให้ครบ

มี MAC เครื่อง Admin แล้ว
ตรวจ Private MAC ของมือถือ
เพิ่ม Notebook
เพิ่ม Smart TV
เพิ่มกล้อง
เพิ่ม Printer
เพิ่ม IoT
ตรวจ Allow/Deny Mode
มีสาย LAN สำรองหากเป็นไปได้
Backup Config หากจำเป็น

จะช่วยลดปัญหาเครื่องทั้งหมดถูกตัดออก

㊵ สูตรตั้ง MAC Filter ให้ปลอดภัยและใช้งานง่าย

สำหรับบ้านที่ต้องการอนุญาตเฉพาะเครื่องที่กำหนด

WPA3 + Password แข็งแรง + Allow List + Guest Wi-Fi สำหรับแขก

ถือเป็นแนวทางที่ใช้งานได้ดี

และควรเสริมด้วย

Admin Password คนละชุด
ปิด WPS หากไม่ใช้
ปิด Remote Management
Firmware ปัจจุบัน

อย่าใช้ MAC Filter เพียงระบบเดียว

คำถามที่พบบ่อย

วิธีตั้ง MAC Filter D-Link ทำอย่างไร?

เข้า Router Admin → Access Control/MAC Filter → เพิ่ม MAC Address → เลือก Allow หรือ Deny → Save

ถ้าต้องการให้เข้าได้เฉพาะเครื่องของเราเลือกอะไร?

เลือกโหมดประเภท Allow Listed Devices Only หรือ Whitelist หาก Router รองรับ

มือถืออยู่ใน Allow List แต่เข้าไม่ได้เพราะอะไร?

มักเกิดจากใช้ MAC Address ไม่ตรงกับ Private MAC ที่มือถือกำลังใช้

MAC Filter กันขโมย Wi-Fi ได้ไหม?

ช่วยเพิ่มการควบคุม แต่ไม่สามารถป้องกันได้ 100% เพราะ MAC Address สามารถ Spoof ได้

ใช้ MAC Filter แล้วไม่ต้องตั้งรหัส Wi-Fi ได้ไหม?

ไม่ได้ ควรใช้ WPA3/WPA2 และ Password แข็งแรงเสมอ

เพิ่มมือถือใหม่ต้องทำอย่างไร?

ต้องนำ MAC Address ของมือถือใหม่เข้า Allow List ก่อนจึงจะใช้งานได้ในโหมด Allow Only

Block ผิดเครื่องแก้อย่างไร?

เข้า Router จากเครื่องอื่นหรือสาย LAN แล้วลบ MAC ออกจาก Block List หรือเพิ่มกลับเข้า Allow List

สรุป

วิธีตั้ง MAC Address Filter บน D-Link เพื่ออนุญาตเฉพาะเครื่องที่ต้องการ คือ

เข้า Router Admin → Access Control/MAC Filter → เพิ่ม MAC ของทุกอุปกรณ์ → เลือก Allow Listed Devices Only → Save

ก่อนเปิดโหมด Allow Only ต้องเพิ่ม MAC ของเครื่องที่ใช้จัดการ Router ก่อน ไม่เช่นนั้นอาจถูกตัดออกจาก Wi-Fi ทันที

สำหรับผู้อ่าน comsiam สิ่งที่ต้องระวังมากที่สุดคือ Private MAC Address ของมือถือ เพราะ MAC ที่ Router เห็นอาจไม่ตรงกับ Hardware MAC จริง

และแม้ MAC Filtering จะช่วยควบคุมอุปกรณ์ได้ดี แต่ควรใช้ร่วมกับ WPA3, รหัส Wi-Fi ที่แข็งแรง, Guest Network และ Firmware ที่ได้รับการอัปเดต

MAC Filter จึงเหมาะที่สุดในฐานะ “ชั้นควบคุมเพิ่มเติม” ไม่ใช่ระบบรักษาความปลอดภัยเพียงชั้นเดียวของ Router D-Link