COMSIAM SETUP

 หลายคนเปิด MAC Filtering บน Router D-Link เพราะคิดว่าเมื่ออนุญาตเฉพาะ MAC Address ของอุปกรณ์ในบ้านแล้ว คนอื่นจะไม่สามารถขโมย Wi-Fi ได้อีกเลย ความจริงคือ MAC Filtering ช่วยเพิ่มการควบคุมอุปกรณ์ได้ แต่ไม่สามารถป้องกันคนขโมย Wi-Fi ได้ 100% เพราะ MAC Address ไม่ใช่ข้อมูลลับและสามารถถูกเปลี่ยนหรือปลอมแปลงได้ในบางสถานการณ์ ดังนั้น MAC Filtering ควรถูกใช้เป็น Security Layer เสริม ร่วมกับ WPA3, รหัส Wi-Fi ที่แข็งแรง และการตั้งค่า Router ที่ปลอดภัย ไม่ควรใช้แทนระบบเข้ารหัส Wi-Fi บทความนี้จาก comsiam จะอธิบายว่า MAC Filtering ป้องกันอะไรได้จริง มีข้อดีข้อเสียอย่างไร และควรใช้แบบไหนจึงเหมาะกับ Router D-Link ① MAC Filtering คืออะไร MAC Filtering คือระบบที่ Router ใช้ควบคุมอุปกรณ์จาก MAC Address ของ Network Interface ตัวอย่าง MAC Address มีลักษณะประมาณ AA:BB:CC:11:22:33 ผู้ดูแลสามารถสร้าง Rule เช่น Allow Deny Block Whitelist Blacklist เพื่อกำหนดว่าอุปกรณ์ใดสามารถเชื่อมต่อ Network ได้ ② MAC Address เป็นรหัสลับหรือไม่ ไม่ใช่ MAC Address เป็นข้อมูลที่ใช้ระบุ Network Interface ภายในระบบเครือข่า...

 หากต้องการควบคุมว่า มือถือ คอมพิวเตอร์ กล้อง หรืออุปกรณ์เครื่องใดสามารถเชื่อมต่อ Router D-Link ได้บ้าง สามารถใช้ฟังก์ชัน MAC Address Filter, Access Control, Allow List หรือ Deny List ตามที่ Router รุ่นนั้นรองรับ การตั้งแบบเข้มงวดที่สุดคือกำหนดให้ อนุญาตเฉพาะ MAC Address ที่อยู่ในรายการ ส่วนอุปกรณ์อื่นจะถูกปฏิเสธ แม้จะรู้รหัส Wi-Fi ก็ตาม อย่างไรก็ตาม MAC Filtering ไม่ควรถูกใช้แทน WPA3 และรหัส Wi-Fi ที่แข็งแรง เพราะ MAC Address สามารถถูกเปลี่ยนหรือปลอมได้ และมือถือสมัยใหม่จำนวนมากใช้ Private MAC Address บทความนี้จาก comsiam จะอธิบายวิธีตั้ง MAC Address Filter บน D-Link ตั้งแต่การหา MAC Address ไปจนถึงการตั้ง Allow List และวิธีแก้กรณีบล็อกเครื่องของตัวเองโดยไม่ได้ตั้งใจ ① MAC Address Filter คืออะไร? MAC Address Filter คือระบบควบคุมสิทธิ์อุปกรณ์ตาม MAC Address ของ Network Interface MAC Address มีลักษณะประมาณ AA:BB:CC:11:22:33 Router สามารถนำหมายเลขนี้ไปใช้สร้างกฎว่า อนุญาต ปฏิเสธ Block จำกัดสิทธิ์ อุปกรณ์แต่ละเครื่องได้ ② MAC Address คืออะไร? MAC ย่อมาจาก Media Access Control Addre...

 การตั้ง MAC Filtering บน Access Point D-Link คือการควบคุมว่าอุปกรณ์ใดสามารถเชื่อมต่อ Wi-Fi ได้ โดยใช้ MAC Address ของอุปกรณ์เป็นตัวกำหนดสิทธิ์ เช่น อนุญาตเฉพาะคอมพิวเตอร์ โทรศัพท์ หรืออุปกรณ์ที่กำหนดไว้ หรือปฏิเสธอุปกรณ์บางรายการไม่ให้เชื่อมต่อ ตัวอย่างเช่น หากต้องการให้เฉพาะอุปกรณ์ของพนักงานเชื่อมต่อ Office-WiFi ก็สามารถเพิ่ม MAC Address ของอุปกรณ์เหล่านั้นลงใน Access Control หรือ MAC Filtering ได้ Laptop A → Allow Phone B → Allow Tablet C → Allow Unknown Device → Deny อย่างไรก็ตาม MAC Filtering ไม่ควรถูกมองว่าเป็นระบบรักษาความปลอดภัยหลักของ Wi-Fi เพราะ MAC Address สามารถถูกปลอมแปลงได้ ควรใช้ร่วมกับ WPA2/WPA3, Password ที่แข็งแรง และระบบ Network Security อื่น ๆ MAC Address คืออะไร MAC Address คือหมายเลขประจำอินเทอร์เฟซเครือข่ายของอุปกรณ์ เช่น Wi-Fi Adapter ของโทรศัพท์ คอมพิวเตอร์ หรืออุปกรณ์ IoT ตัวอย่างรูปแบบ MAC Address 00:11:22:33:44:55 หรือบางระบบอาจแสดงเป็น 00-11-22-33-44-55 MAC Address ของอุปกรณ์แต่ละเครื่องจะถูกนำมาใช้เพื่อระบุ Client ที่พยายามเชื่อมต่อกับ Access Point ...