La forma en que generalmente funciona una red doméstica es que cualquier persona con su contraseña de red puede conectarse a su red doméstica. Sin embargo, es posible agregar otra capa de seguridad donde solo se permite la conexión de dispositivos específicos. Esto se denomina filtrado de direcciones MAC .

Sin embargo, tenga en cuenta que el filtrado de direcciones Mac no es una solución de seguridad única. Solo sirve como un nivel adicional de dificultad para los piratas informáticos. Es una capa que aún podrán atravesar (ver más abajo), pero cualquier cosa que dificulte las cosas para los piratas informáticos siempre es algo bueno.

¿Por qué incluir dispositivos en la lista blanca?^{(Why Whitelist Devices?)}

Su enrutador maneja todo el tráfico de red dentro y fuera de su red doméstica. Decide si ciertos dispositivos pueden conectarse a su red doméstica.

Normalmente, este acceso está determinado por si el usuario del dispositivo ingresa o no la frase de contraseña de red correcta. Esta es la frase de contraseña que configura en la sección Establecer contraseña en el menú ^{(Set Password)}Seguridad^(Security) de su enrutador.

Esta es la única barrera de seguridad que impide que un pirata informático se conecte a su red. Si ha configurado una contraseña compleja, eso puede ser suficiente. Desafortunadamente, la mayoría de las personas configuran contraseñas que son bastante fáciles de descifrar^{(password that are fairly easy to crack)} usando herramientas básicas de hackers.

Puede agregar una segunda capa de seguridad al permitir que solo dispositivos específicos se conecten a su red doméstica.

Cómo funciona el filtrado de direcciones MAC^{(How MAC Address Filtering Works)}

Puede configurar su enrutador para permitir solo dispositivos específicos agregando sus direcciones MAC a la lista de ^(MAC)control de acceso^{(Access Control)} del enrutador .

• Por lo general, puede encontrar esta lista iniciando sesión en su enrutador y navegando hasta el menú Seguridad . ^(Security)Encontrará la lista de dispositivos en Control de acceso^{(Access Control)} .

• Puede habilitar la función Filtrado de direcciones Mac seleccionando Activar control de acceso^{(Turn on Access Control)} .
• Una vez que esto esté habilitado, puede seleccionar Bloquear la conexión de todos los dispositivos nuevos^{(Block all new devices from connecting)} .
• Una vez seleccionado esto, podrá seleccionar cualquiera de los dispositivos ya conectados y bloquearlos si no los reconoce.

• Mientras hace esto, es una buena idea escanear los dispositivos y asegurarse de que todos los dispositivos enumerados y las direcciones MAC sean dispositivos que reconozca.
• Si, más adelante, necesita agregar nuevos dispositivos a la lista, deberá volver a cambiar la configuración a Permitir que todos los dispositivos nuevos se conecten^{(Allow all new devices to connect)} . Luego conecte el dispositivo a la red usando la contraseña de la red.
• Una vez conectado, vuelva a la configuración de Control de acceso^{(Access Control)} y vuelva a cambiar la configuración a Bloquear la conexión de todos los dispositivos nuevos^{(Block all new devices from connecting)} .

Algunos enrutadores le permitirán ingresar dispositivos y direcciones MAC manualmente. Pero para hacer esto, necesitará saber la dirección MAC de la computadora que está conectando.

Cómo identificar la dirección Mac de su computadora^{(How To Identify The Mac Address Of Your Computer)}

Verificar la dirección Mac en un sistema Windows es muy fácil.

• Abra la ventana de comandos de Windows , escriba ^{(Windows Command)}ipconfig /all y presione Entrar^(Enter) .
• Busque^(Search) en los resultados el adaptador de red que se muestra como conectado a una red.
• Tome nota de la dirección física^{(Physical Address)} que figura en esa sección.
• Esta dirección física es la misma que la dirección MAC^(MAC) conectada que se muestra en su enrutador.

En un sistema MacOS , el proceso es ligeramente diferente.

• Abra Preferencias del sistema^{(System Preferences)} y seleccione Red^(Network) .
• Seleccione la red conectada y seleccione el botón Avanzado^(Advanced) .
• Seleccione la pestaña Hardware para ver la ^(Hardware)dirección MAC^{(MAC Address)} en la parte superior.

Puede ver los procedimientos anteriores para encontrar una dirección MAC en una PC o Mac , o incluso en otros dispositivos, con capturas de pantalla y detalles adicionales, en esta guía sobre cómo determinar una dirección MAC .

Para dispositivos como Google Home , Alexa , luces Philips Hue u otros dispositivos domésticos inteligentes, generalmente puede encontrar la dirección MAC impresa en la etiqueta debajo del dispositivo. Esta suele ser la misma etiqueta donde encontraría el número de serie.

Una vez que tenga las direcciones MAC de todos los dispositivos que necesitan incluirse en la lista blanca, puede iniciar sesión en el enrutador y asegurarse de que ya estén conectados o agregar la dirección MAC a la lista existente.

Cómo los piratas informáticos superan el filtrado de direcciones MAC^{(How Hackers Beat MAC Address Filtering)}

Hay muchas maneras en que los piratas informáticos pueden romper sus diversas tácticas para proteger su red Wi-Fi y doméstica^{(secure your Wi-Fi and home network)} . Los piratas informáticos también tienen una forma de atravesar el filtrado de direcciones MAC .

Una vez que un pirata informático reconoce que tiene bloqueado el acceso a su red a través del filtrado de direcciones MAC , todo lo que tiene que hacer es falsificar su propia dirección MAC^{(spoof their own MAC address)} para que coincida con una de las direcciones que ha permitido.

Ellos hacen esto por:

• Ir al Centro de redes y recursos compartidos^{(Network and Sharing Center)} en el Panel de control.
• Seleccionando Cambiar la configuración del adaptador^{(Change adapter settings)} .
• Seleccionando las Propiedades^(Properties) de su adaptador de red y el botón Configurar^(Configure) .
• Seleccionando Dirección de red^{(Network Address)} y completando el campo Valor con la dirección ^(Value)MAC deseada .

Esa es la parte fácil. La parte difícil es que el pirata informático también necesitará usar una herramienta de rastreo de paquetes para extraer las direcciones MAC existentes que se comunican actualmente en su red. ^(MAC)Estas herramientas de software no siempre son fáciles de usar para los aficionados y pueden requerir un esfuerzo para usarlas correctamente.

Otros sitios de tecnología pueden decirle que, dado que los piratas informáticos pueden hacer esto, no vale la pena usar el filtrado de direcciones MAC en absoluto. ^(MAC)Pero eso no es del todo cierto. Si no utiliza el filtrado de direcciones MAC :

• Ni siquiera está bloqueando a los no piratas informáticos o a los ladrones aficionados de Wi-Fi de su red.
• Está evitando una capa fácil de seguridad sin una buena razón.
• No está tratando de hacer que acceder a su red sea lo más difícil posible con múltiples capas de complejidad.
• No tendrá acceso a una herramienta simple que pueda ayudar con los controles parentales de Internet.

Por eso es una buena capa adicional de protección para su red, pero no debe depender de ella como su única fuente de protección. La inclusión^{(Whitelisting)} en la lista blanca de dispositivos específicos debe usarse como solo una parte de su arsenal general de protección de red.

How To Whitelist Specific Devices On Your Home Network To Stop Hackers

The waу a home network usually workѕ is that anyone with your network passphrase can connect to your home network. However, it’s possible to add another layer of security wherе only specific devices are allowed to connect. This is called MAС address fіltering.

Keep in mind however that Mac address filtering isn’t a single security solution. It only serves as an extra level of difficulty for hackers. It’s a layer that they will still be able to break through (see below), but anything that makes things more difficult for hackers is always a good thing.

Why Whitelist Devices?

Your router handles all network traffic inside and outside your home network. It decides whether certain devices are allowed to connect to your home network.

Normally, this access is determined by whether or not the user of the device types in the correct network passphrase. This is the passphrase you configure in the Set Password section under the Security menu in your router.

This is the only security barrier stopping a hacker from connecting to your network. If you’ve set up a complex password, that may be enough. Unfortunately, most people set password that are fairly easy to crack using basic hacker tools.

You can add a second layer of security by only allowing specific devices to connect to your home network.

How MAC Address Filtering Works

You can set up your router to only allow specific devices by adding their MAC addresses to the router’s Access Control list.

• Usually, you can find this list by logging into your router and navigating to the Security menu. You’ll find the list of devices under Access Control.

• You can enable the Mac Address Filtering feature by selecting Turn on Access Control.
• Once this is enabled, you can then select Block all new devices from connecting.
• Once this is selected, you’ll be able to select any of the already-connected devices and block them if you don’t recognize them.

• It’s a good idea while you’re doing this to scan through the devices and make sure all of the listed devices and MAC addresses are devices you recognize.
• If, later on, you need to add new devices to the list, you’ll need to change the setting back to Allow all new devices to connect. Then connect the device to the network using the network password.
• Once connected, go back to the Access Control settings and change the setting back to Block all new devices from connecting.

Some routers will let you enter devices and MAC addresses manually. But to do this, you’ll need to know the MAC address of the computer you’re connecting.

How To Identify The Mac Address Of Your Computer

Checking the Mac address on a Windows system is very easy.

• Open the Windows Command window, type ipconfig /all and press Enter.
• Search through the results for the network adapter that shows as being connected to a network.
• Make a note of the Physical Address listed in that section.
• This physical address is the same as the connected MAC address shown in your router.

On a MacOS system, the process is slightly different.

• Open System Preferences and select Network.
• Select the connected network and select the Advanced button.
• Select the Hardware tab to see the MAC Address listed at the top.

You can see the procedures above for finding a MAC address on a PC or a Mac, or even on other devices, complete with screenshots and additional details, in this guide on how to determine a MAC address.

For devices like Google Home, Alexa, Philips Hue lights, or other smart home devices, you can usually find the MAC address printed on the label underneath the device. This is usually the same label where you’d find the serial number.

Once you have the MAC addresses for all of the devices that need to whitelist, you can then log into the router and either make sure they’re already connected, or add the MAC address to the existing list.

How Hackers Beat MAC Address Filtering

There are a lot of ways hackers can break through your various tactics to secure your Wi-Fi and home network. Hackers also have a way to get through MAC address filtering as well.

Once a hacker recognizes that they’re blocked from accessing your network via MAC address filtering, all they have to do is spoof their own MAC address to match one of the addresses you’ve allowed.

They do this by:

• Going into Network and Sharing Center in the Control Panel.
• Selecting Change adapter settings.
• Selecting the Properties of their network adapter and the Configure button.
• Selecting Network Address and filling in the Value field with the desired MAC address.

That’s the easy part. The difficult part is that the hacker will also need to use a packet sniffing tool to pull existing MAC addresses currently communicating on your network. These software tools are not always easy for amateurs to use, and can take effort to use correctly.

Other tech sites may tell you that since hackers can do this, then it’s not worth using MAC address filtering at all. But that’s not entirely true. If you don’t use MAC address filtering:

• You aren’t even blocking non-hackers or amateur Wi-Fi thieves from your network.
• You’re avoiding an easy layer of security for no good reason.
• You aren’t trying to make getting onto your network as difficult as possible with multiple layers of complexity.
• You won’t have access to a simple tool that can help with parental internet controls.

This is why it’s a good extra layer of protection for your network, but you shouldn’t depend on it as your only source of protection. Whitelisting specific devices should be used as just one part of your overall arsenal of network protection.

Related posts

• Transmita música a través de su red doméstica con Windows Media Player 12

• Configure un segundo enrutador inalámbrico en su red doméstica

• 8 soluciones para WiFi lento en su red doméstica

• Cómo configurar un segundo enrutador en su red doméstica

• Wireless Networking Tools gratis para Windows 10

• ¿No puede ver otras computadoras en una red? Correcciones para Windows, Mac y Linux

• Los mejores comandos de red de línea de comandos de Windows

• No se puede conectar al Xbox Live; Fix Xbox Live Networking issue en Windows 10

• Cómo instalar una impresora de red en la red de su hogar u oficina

• ¿Qué es NAT, cómo funciona y por qué se utiliza?

• Cómo arreglar "Error de descarga: error de red" en Chrome

• Cómo estimar los requisitos de ancho de banda para un sitio o red comercial

• Reseña del libro - Redes domésticas inalámbricas para tontos

• Reseña del libro: referencia de escritorio todo en uno para redes domésticas para principiantes

• HDG explica: ¿Qué es un puerto de computadora y para qué se utilizan?

• Solucionar el error "Windows no se puede conectar a esta red"

• ¿Qué es Localhost y cómo puede usarlo?

• Reseña del libro - Head First Networking

• Cómo usar Xbox Networking en Windows 10, para comprobar tu conexión a Xbox Live

• Cómo configurar un NAS (almacenamiento conectado a la red)