วิธีตั้ง MAC Filtering บน Access Point

 การตั้ง MAC Filtering บน Access Point D-Link คือการควบคุมว่าอุปกรณ์ใดสามารถเชื่อมต่อ Wi-Fi ได้ โดยใช้ MAC Address ของอุปกรณ์เป็นตัวกำหนดสิทธิ์ เช่น อนุญาตเฉพาะคอมพิวเตอร์ โทรศัพท์ หรืออุปกรณ์ที่กำหนดไว้ หรือปฏิเสธอุปกรณ์บางรายการไม่ให้เชื่อมต่อ

ตัวอย่างเช่น หากต้องการให้เฉพาะอุปกรณ์ของพนักงานเชื่อมต่อ Office-WiFi ก็สามารถเพิ่ม MAC Address ของอุปกรณ์เหล่านั้นลงใน Access Control หรือ MAC Filtering ได้

Laptop A → Allow
Phone B → Allow
Tablet C → Allow
Unknown Device → Deny

อย่างไรก็ตาม MAC Filtering ไม่ควรถูกมองว่าเป็นระบบรักษาความปลอดภัยหลักของ Wi-Fi เพราะ MAC Address สามารถถูกปลอมแปลงได้ ควรใช้ร่วมกับ WPA2/WPA3, Password ที่แข็งแรง และระบบ Network Security อื่น ๆ

MAC Address คืออะไร

MAC Address คือหมายเลขประจำอินเทอร์เฟซเครือข่ายของอุปกรณ์ เช่น Wi-Fi Adapter ของโทรศัพท์ คอมพิวเตอร์ หรืออุปกรณ์ IoT

ตัวอย่างรูปแบบ MAC Address

00:11:22:33:44:55

หรือบางระบบอาจแสดงเป็น

00-11-22-33-44-55

MAC Address ของอุปกรณ์แต่ละเครื่องจะถูกนำมาใช้เพื่อระบุ Client ที่พยายามเชื่อมต่อกับ Access Point

MAC Filtering ทำงานอย่างไร

หลักการทำงานคือ Access Point จะตรวจสอบ MAC Address ของ Client แล้วเปรียบเทียบกับรายการที่ผู้ดูแลกำหนดไว้

โดยทั่วไปมี 2 แนวทางหลัก

Allow List

อนุญาตเฉพาะ MAC Address ที่อยู่ในรายการ

MAC A → Allow
MAC B → Allow
MAC C → Allow
MAC อื่น → Deny

เหมาะกับเครือข่ายที่มีจำนวนอุปกรณ์ไม่มากและต้องการควบคุมอุปกรณ์ที่อนุญาตอย่างชัดเจน

Deny List

อนุญาตอุปกรณ์ทั่วไป แต่ปฏิเสธ MAC Address ที่อยู่ในรายการ

MAC A → Deny
MAC B → Deny
MAC อื่น → Allow

เหมาะกับกรณีที่ต้องการบล็อกอุปกรณ์บางเครื่อง แต่ไม่ต้องการดูแลรายการอุปกรณ์ทั้งหมด

MAC Filtering เหมาะกับกรณีไหน

MAC Filtering สามารถนำไปใช้ในสถานการณ์ต่าง ๆ เช่น

• จำกัดอุปกรณ์ที่เชื่อมต่อ Wi-Fi

• อนุญาตเฉพาะอุปกรณ์ขององค์กร

• บล็อกอุปกรณ์ที่ไม่ต้องการ

• จำกัดการเชื่อมต่อของอุปกรณ์บางประเภท

• ควบคุมเครือข่าย Wi-Fi สำหรับอุปกรณ์เฉพาะ

สำหรับสำนักงานขนาดเล็กที่มีอุปกรณ์จำนวนไม่มาก การใช้ Allow List อาจช่วยให้ผู้ดูแลตรวจสอบอุปกรณ์ได้ง่ายขึ้น

แต่หากเป็นเครือข่ายขนาดใหญ่ที่มี Client จำนวนมาก การดูแล MAC Address ด้วยตนเองอาจเพิ่มภาระในการบริหารระบบ

วิธีหา MAC Address ของอุปกรณ์

ก่อนตั้ง MAC Filtering ต้องรู้ MAC Address ของอุปกรณ์ที่จะ Allow หรือ Deny

Windows

เปิด Command Prompt แล้วใช้คำสั่ง

ipconfig /all

จากนั้นมองหา Physical Address ของ Wi-Fi Adapter

อีกวิธีหนึ่งสามารถใช้

getmac

เพื่อดู MAC Address ของ Network Adapter

Android

ไปที่ Settings แล้วค้นหาเมนูเกี่ยวกับ

• About Phone

• Wi-Fi

• Network Details

• Device Information

ชื่อเมนูอาจแตกต่างกันตามยี่ห้อและเวอร์ชัน Android

iPhone

สามารถตรวจสอบข้อมูล Wi-Fi Address ได้จาก Settings ในส่วนข้อมูลอุปกรณ์หรือ Wi-Fi ตามเวอร์ชันของ iOS

ดูจาก Access Point

หากอุปกรณ์เชื่อมต่อกับ Access Point อยู่แล้ว สามารถดูจาก Client List หรือ Connected Clients ได้ในบางรุ่น

วิธีนี้สะดวกเพราะช่วยลดความผิดพลาดจากการพิมพ์ MAC Address เอง

⚠️ ระวัง Private MAC Address

โทรศัพท์และอุปกรณ์สมัยใหม่บางระบบสามารถใช้ Private MAC Address หรือ MAC Address แบบสุ่มสำหรับแต่ละเครือข่าย Wi-Fi

ดังนั้น MAC Address ที่เห็นอาจแตกต่างจาก MAC Address จริงของ Hardware

หากตั้ง MAC Filtering แล้วโทรศัพท์เชื่อมต่อไม่ได้ ให้ตรวจสอบว่าอุปกรณ์กำลังใช้ MAC Address ใดกับ SSID นั้น

ตัวอย่างเช่น

Hardware MAC
AA:BB:CC:11:22:33

Private MAC ที่ใช้กับ Wi-Fi
7A:45:91:22:18:AB

หากนำ Hardware MAC ไปใส่ใน Allow List แต่โทรศัพท์ใช้ Private MAC ก็อาจถูกปฏิเสธการเชื่อมต่อ

วิธีตั้ง MAC Filtering บน Access Point D-Link

ชื่อเมนูของ D-Link แต่ละรุ่นอาจแตกต่างกัน แต่หลักการทั่วไปมีดังนี้

① เข้าสู่หน้า Admin

เชื่อมต่อคอมพิวเตอร์กับเครือข่ายของ Access Point จากนั้นเปิด Web Browser และเข้าสู่ IP Address ของ Access Point

กรอก Username และ Password ของผู้ดูแลระบบ

② เปิดเมนู Wireless Access Control

ค้นหาเมนูที่เกี่ยวข้องกับ

• MAC Filtering

• MAC Access Control

• Access Control

• Wireless Access Control

• MAC Address Filter

ชื่อเมนูอาจแตกต่างกันตามรุ่นและเฟิร์มแวร์

③ เปิดใช้งาน MAC Filtering

เปิดฟังก์ชัน MAC Filtering หรือ Access Control

ก่อนเปิดใช้งานควรตรวจสอบรายการ MAC Address ให้ครบถ้วน โดยเฉพาะอุปกรณ์ที่ใช้สำหรับเข้าจัดการ Access Point

④ เลือก Allow หรือ Deny

เลือกโหมดที่ต้องการ

Allow เหมาะสำหรับการอนุญาตเฉพาะอุปกรณ์ที่อยู่ในรายการ

Deny เหมาะสำหรับบล็อกอุปกรณ์บางรายการ

ตัวอย่าง

Mode: Allow

จากนั้นเพิ่ม MAC Address ของอุปกรณ์ที่อนุญาต

⑤ เพิ่ม MAC Address

เพิ่ม MAC Address ของ Client

ตัวอย่าง

00:11:22:33:44:55
10:20:30:40:50:60
AA:BB:CC:DD:EE:FF

ควรตรวจสอบตัวเลขและตัวอักษรทุกตำแหน่งให้ถูกต้อง

⑥ เลือก SSID หากระบบรองรับ

Access Point บางรุ่นสามารถกำหนด Access Control แยกตาม SSID ได้

ตัวอย่าง

Office-WiFi → Allow List
Guest-WiFi → ไม่ใช้ MAC Filtering
IoT-WiFi → Allow List

หากรุ่นที่ใช้งานไม่รองรับการแยกตาม SSID อาจต้องใช้ Policy ระดับอื่น เช่น VLAN หรือ Firewall แทน

⑦ บันทึกการตั้งค่า

กด Save / Apply

Access Point อาจตัดการเชื่อมต่อ Client บางรายการชั่วคราวหลังเปลี่ยน Policy

ควรเตรียม MAC Address ของอุปกรณ์ที่จำเป็นให้ครบก่อน Apply

ตัวอย่าง Allow List สำหรับสำนักงาน

สมมติสำนักงานมีอุปกรณ์หลัก 5 เครื่อง

Laptop-01 → 00:11:22:33:44:01
Laptop-02 → 00:11:22:33:44:02
Laptop-03 → 00:11:22:33:44:03
Printer-01 → 00:11:22:33:44:04
Tablet-01 → 00:11:22:33:44:05

ตั้งค่า

MAC Filtering: Enable
Policy: Allow

จากนั้นเพิ่ม MAC Address ทั้งหมดลงในรายการ

อุปกรณ์ที่ไม่มี MAC Address อยู่ในรายการจะไม่สามารถเชื่อมต่อผ่าน Policy ดังกล่าวได้

วิธีบล็อกอุปกรณ์ด้วย MAC Filtering

หากพบอุปกรณ์ที่ไม่ต้องการเชื่อมต่อ สามารถใช้ Deny List ได้ในกรณีที่ Access Point รองรับ

ตัวอย่าง

Blocked Device
MAC: AA:BB:CC:11:22:33
Policy: Deny

หลัง Apply อุปกรณ์ดังกล่าวจะถูกปฏิเสธตาม Policy ของ Access Point

อย่างไรก็ตาม หากเป็นปัญหาด้านความปลอดภัยจริง ไม่ควรพึ่ง MAC Filtering เพียงอย่างเดียว ควรเปลี่ยน Wi-Fi Password และตรวจสอบอุปกรณ์ที่เชื่อมต่อด้วย

MAC Filtering กับ Wi-Fi Password ต่างกันอย่างไร

ทั้งสองอย่างทำหน้าที่ต่างกัน

Wi-Fi Password

ใช้ยืนยันว่าผู้ใช้งานรู้รหัสผ่านของเครือข่าย

MAC Filtering

ใช้ตรวจสอบว่า MAC Address ของอุปกรณ์อยู่ในรายการที่อนุญาตหรือไม่

ตัวอย่าง

Client
  ↓
ใส่ Wi-Fi Password ถูกต้อง
  ↓
ตรวจสอบ MAC Address
  ↓
Allow / Deny

ดังนั้นการใช้ทั้งสองอย่างร่วมกันสามารถเพิ่มการควบคุมได้ แต่ MAC Filtering ไม่ควรถูกใช้แทน WPA2/WPA3

MAC Filtering กับ VLAN ต่างกันอย่างไร

MAC Filtering ควบคุมว่าอุปกรณ์ใดสามารถเชื่อมต่อได้

VLAN ใช้แบ่งเครือข่ายออกเป็นกลุ่ม

ตัวอย่าง

Staff Device
→ MAC Filtering
→ Staff VLAN

Guest Device
→ Guest Network
→ Guest VLAN

สำหรับองค์กรที่ต้องการแยก Staff, Guest และ IoT ควรใช้ VLAN และ Firewall เป็นโครงสร้างหลัก แล้วใช้ MAC Filtering เป็นมาตรการเสริมเมื่อเหมาะสม

ปัญหาที่พบบ่อยหลังเปิด MAC Filtering

⚠️ เปิด Allow List แล้วเชื่อมต่อ Wi-Fi ไม่ได้

สาเหตุที่พบบ่อยคือ MAC Address ของอุปกรณ์ไม่ได้อยู่ในรายการ Allow

ตรวจสอบว่า MAC Address ถูกต้องหรือไม่

⚠️ เพิ่ม MAC แล้วแต่ยังเชื่อมต่อไม่ได้

ตรวจสอบว่าโทรศัพท์หรืออุปกรณ์ใช้ Private MAC Address หรือไม่

หาก MAC ที่อุปกรณ์ใช้จริงไม่ตรงกับรายการใน Access Point ระบบอาจปฏิเสธการเชื่อมต่อ

⚠️ เพิ่ม MAC Address ผิดรูปแบบ

D-Link บางรุ่นอาจต้องการรูปแบบเฉพาะ เช่น

AA:BB:CC:DD:EE:FF

หรือ

AA-BB-CC-DD-EE-FF

ควรใช้รูปแบบที่หน้า Configuration ของรุ่นนั้นกำหนด

⚠️ เพิ่มอุปกรณ์แล้วแต่ถูกบล็อก

ตรวจสอบว่า Policy เป็น Allow หรือ Deny

หากเลือก Deny โดยไม่ตั้งใจ อุปกรณ์ในรายการอาจถูกบล็อกแทนที่จะได้รับอนุญาต

⚠️ เปิด MAC Filtering แล้วตัวเองเข้าไม่ได้

หากเปิด Allow List แต่ไม่ได้เพิ่ม MAC Address ของคอมพิวเตอร์หรือโทรศัพท์ที่ใช้จัดการ Access Point อาจทำให้อุปกรณ์นั้นเชื่อมต่อไม่ได้

ควรเตรียมรายการ MAC ให้ครบก่อนเปิดใช้งาน

วิธีตรวจสอบ Client ที่เชื่อมต่ออยู่

ก่อนตั้ง MAC Filtering ควรเปิด Client List หรือ Connected Clients เพื่อดูอุปกรณ์ที่กำลังใช้งาน

ตรวจสอบ

• Hostname

• MAC Address

• IP Address

• Band

• SSID

• Connection Status

จากนั้นคัดเฉพาะอุปกรณ์ที่ต้องการ Allow

วิธีนี้ง่ายกว่าการให้ผู้ใช้ทุกคนบอก MAC Address ของตัวเอง เพราะผู้ดูแลสามารถตรวจสอบจาก Access Point ได้โดยตรงในรุ่นที่รองรับ

MAC Filtering ป้องกันคนแฮก Wi-Fi ได้หรือไม่

ไม่สามารถรับประกันได้

MAC Address สามารถถูกปลอมแปลงหรือ Clone ได้ ดังนั้นผู้โจมตีที่มีความรู้และเครื่องมือเหมาะสมอาจเลียนแบบ MAC Address ที่ได้รับอนุญาตได้

จึงควรใช้มาตรการหลัก ได้แก่

• WPA2 หรือ WPA3

• Password ที่แข็งแรง

• Firmware ที่อัปเดต

• VLAN

• Firewall

• Client Isolation ตามความเหมาะสม

• ปิด WPS หากไม่จำเป็นและรุ่นนั้นรองรับ

MAC Filtering จึงควรถือเป็น ชั้นควบคุมเพิ่มเติม ไม่ใช่ระบบรักษาความปลอดภัยหลัก

ควรใช้ Allow List หรือ Deny List แบบไหน

Allow List

เหมาะเมื่อ

• ต้องการควบคุมอุปกรณ์อย่างเข้มงวด

• มี Client จำนวนไม่มาก

• ต้องการให้เฉพาะอุปกรณ์ที่ลงทะเบียนไว้เชื่อมต่อได้

ข้อเสียคือเมื่อมีอุปกรณ์ใหม่ ต้องเพิ่ม MAC Address เข้าไปทุกครั้ง

Deny List

เหมาะเมื่อ

• ต้องการบล็อกอุปกรณ์บางเครื่อง

• เครือข่ายมี Client จำนวนมาก

• ไม่ต้องการบริหารรายการอุปกรณ์ทั้งหมด

ข้อเสียคืออุปกรณ์ที่ไม่อยู่ในรายการยังสามารถพยายามเชื่อมต่อได้ หากมี Wi-Fi Password ที่ถูกต้อง

คำแนะนำสำหรับสำนักงาน

หากเป็นสำนักงานที่มีอุปกรณ์จำนวนมาก ไม่ควรใช้ MAC Filtering เป็นระบบควบคุมหลักเพียงอย่างเดียว

ควรออกแบบประมาณนี้

Staff SSID
   ↓
WPA2/WPA3
   ↓
Staff VLAN
   ↓
Firewall Policy

Guest SSID
   ↓
Guest VLAN
   ↓
Internet Only

MAC Filtering สามารถใช้เพิ่มเติมกับอุปกรณ์เฉพาะ เช่น Printer, IoT หรืออุปกรณ์ที่ต้องการควบคุมเป็นพิเศษ

FAQ คำถามที่พบบ่อย

MAC Filtering บน D-Link คืออะไร?

เป็นฟังก์ชันที่ใช้ควบคุม Client โดยตรวจสอบ MAC Address แล้วกำหนดว่าจะอนุญาตหรือปฏิเสธการเชื่อมต่อ Wi-Fi

MAC Filtering ควรใช้ Allow หรือ Deny?

หากต้องการให้เฉพาะอุปกรณ์ที่กำหนดไว้เชื่อมต่อได้ ให้ใช้ Allow List หากต้องการบล็อกเฉพาะบางอุปกรณ์ ให้ใช้ Deny List

MAC Filtering ทำให้ Wi-Fi ปลอดภัยขึ้นหรือไม่?

ช่วยเพิ่มการควบคุมอุปกรณ์ แต่ไม่ควรใช้แทน WPA2/WPA3 เพราะ MAC Address สามารถถูกปลอมแปลงได้

ทำไมโทรศัพท์ที่เพิ่ม MAC แล้วจึงยังเชื่อมต่อไม่ได้?

ให้ตรวจสอบ Private MAC Address ของโทรศัพท์ก่อน เพราะ MAC Address ที่ใช้กับ Wi-Fi อาจแตกต่างจาก MAC Address ของ Hardware

ต้องเพิ่ม MAC Address ของทุกอุปกรณ์หรือไม่?

เฉพาะกรณีที่ใช้ Allow List หากใช้ Deny List จะเพิ่มเฉพาะอุปกรณ์ที่ต้องการบล็อก

MAC Filtering ใช้ร่วมกับ VLAN ได้หรือไม่?

ได้ ทั้งสองทำงานคนละหน้าที่ MAC Filtering ควบคุมอุปกรณ์ ส่วน VLAN ใช้แบ่งเครือข่าย สามารถใช้ร่วมกันเพื่อเพิ่มการควบคุมระบบได้

ถ้าเปลี่ยนโทรศัพท์ใหม่ต้องเพิ่ม MAC ใหม่หรือไม่?

หากใช้ Allow List ต้องเพิ่ม MAC Address ที่อุปกรณ์ใหม่ใช้สำหรับ SSID นั้นเข้าไปในรายการ

สรุป

การตั้ง MAC Filtering บน Access Point D-Link ช่วยควบคุมว่าอุปกรณ์ใดสามารถเชื่อมต่อ Wi-Fi ได้ โดยสามารถเลือกใช้ Allow List เพื่ออนุญาตเฉพาะอุปกรณ์ที่กำหนด หรือ Deny List เพื่อบล็อกอุปกรณ์บางรายการ

ขั้นตอนหลักคือ

ค้นหา MAC Address
      ↓
เข้าสู่หน้า Admin
      ↓
เปิด MAC Filtering / Access Control
      ↓
เลือก Allow หรือ Deny
      ↓
เพิ่ม MAC Address
      ↓
ตรวจสอบ Policy
      ↓
Save / Apply
      ↓
ทดสอบการเชื่อมต่อ

สิ่งที่ต้องระวังคือ Private MAC Address ของโทรศัพท์และอุปกรณ์รุ่นใหม่ รวมถึงความเสี่ยงจากการตั้ง Allow List ผิดจนทำให้ตัวเองถูกบล็อก

สำหรับเครือข่ายที่ต้องการความปลอดภัยจริง ควรใช้ WPA2/WPA3, Password ที่แข็งแรง, VLAN และ Firewall ร่วมกัน โดย MAC Filtering เป็นเพียงมาตรการเสริมที่ช่วยจัดการอุปกรณ์ให้เป็นระเบียบมากขึ้น ซึ่งเป็นแนวทางที่ comsiam สามารถนำไปใช้ประกอบการออกแบบเครือข่ายได้

ก่อนเปิด Allow List ควรสำรองหรือจด MAC Address ของอุปกรณ์ที่จำเป็น และควรทดสอบกับอุปกรณ์จริงก่อนนำไปใช้กับผู้ใช้จำนวนมาก เพราะการตั้งค่าผิดเพียงรายการเดียวอาจทำให้ Client หลายเครื่องเชื่อมต่อไม่ได้ และ comsiam ควรแยกการควบคุมระดับ Wi-Fi ออกจากการควบคุมระดับ VLAN และ Firewall เพื่อให้ระบบมีความยืดหยุ่นมากกว่า