RTF8115VW
Hola, ¿cómo puedo bloquear cualquier MAC salvo las declaradas en una whitelist? No encuentro la opción en los ajustes avanzados del propio router, ni en el portal alejandra. Sin embargo, la opción d...
Foro
Buenas Gaucherie
A lo largo de los años se han ido eliminando todas las opciones de filtrdos por MAC, desde todos los lugares.
La razón principal, es que el filtrado MAC jamás ha sido ninguna medida de seguridad. Cuando digo ninguna, me refiero a que incluso es contraproducente, porque el usuario puede tener la sensación de falsa seguridad. No es "una capa más", simplemente el impacto es nulo o negativo. Y esto se debe a que saltarse un filtrado MAC es cuestión de 2 segundos, y que cualquier usuario mal intencionado que potencialmente pudiese intentar acceder a tu red, se lo saltaría igualmente en 2 segundos, o menos... Para el usuario de a pie, es igualmente indiferente, a lo mejor no sabe saltarse un filtrado MAC, pero infinitamente menos entonces de intentar siquiera obtener una clave WIFI. Al final eres tú quien invierte mucho tiempo manteniendo una lista blanca, para que cualquiera que tenga el interés tarde 2 segundos.
Eso hace que el filtrado MAC tenga a día de hoy una funcionalidad muy limitada. En todo caso como un control parental rudimentario y simplón, y es para lo que lo usa realmente Movistar a día de hoy, para poder pausar/detener/reanudar dispositivos de tu red de forma sencilla con la aplicación. Aquí tiene algo de valor, ya que es un escenario donde los usuarios tienen la clave WIFI (generalmente personas de la misma casa) y generalmente niños pequeños, que quizás ni siquiera leen bien como para ponerse a investigar como evadir esas medidas. Aquí como digo si tiene algo de valor y se usa.
ahora bien, como medida de seguridad, me temo que no estás mirando en el lugar adecuado. Si lo que te importa es la seguridad, el ABC es:
1º. Asegurarte de tener deshabilitado WPS en todas las redes
2º. Asegurarte de usar siempre WPA2-PSK AES o WPA3-SAE
3º. Usar una contraseña segura, una frase corta funciona bien se recuerda fácilmente.
4º. Si WPS estaba habilitado, al deshabilitarlo cambiar la contraseña obligatoriamente, por si ya la tenían
5º. No darle la contraseña a quien no la deba de tener y no caer en técnicas de ingeniería Social.
6º. Mantener el Router actualizado en la medida de lo posible.
Nada más y nada menos.
Saludos.
