Mac address

Если вам нужно быстро определить устройство в локальной сети, проверьте его MAC-адрес. Этот уникальный идентификатор, состоящий из 12 шестнадцатеричных символов (например, 00:1A:2B:3C:4D:5E), жестко прошит в сетевой адаптер и не меняется при переподключении к другой сети.

MAC-адреса работают на канальном уровне модели OSI, обеспечивая корректную доставку данных между устройствами в одной подсети. Когда компьютер отправляет пакет, он указывает не только IP, но и MAC-адрес получателя. Без этой связки коммутаторы не смогли бы передавать трафик между портами.

Производители сетевых карт резервируют первые три пары символов MAC-адреса (OUI), что позволяет определить вендора устройства. Например, комбинация 00:14:22 принадлежит Dell, а 3C:5A:B4 – Google. Это полезно для аудита оборудования или поиска несанкционированных устройств в сети.

Хотя MAC-адрес обычно статичен, его можно изменить программно – эта функция называется спуфингом. В Windows для этого зайдите в Диспетчер устройств → Сетевые адаптеры → Свойства → Дополнительно → Сетевой адрес. Но помните: подмена MAC-адресов может нарушить политики корпоративных сетей.

Что такое MAC-адрес и как он устроен

Структура MAC-адреса

Первые 24 бита (первые три пары символов) указывают на производителя устройства и называются OUI (Organizationally Unique Identifier). Остальные 24 бита задаются производителем и служат для уникальной идентификации конкретного устройства.

Типы MAC-адресов

Существует три основных типа MAC-адресов:

• Unicast – адрес одного конкретного устройства.
• Multicast – адрес группы устройств.
• Broadcast (FF:FF:FF:FF:FF:FF) – адрес для передачи данных всем устройствам в сети.

MAC-адрес используется на канальном уровне модели OSI и помогает коммутаторам и маршрутизаторам правильно направлять трафик в локальной сети. Если вам нужно узнать MAC-адрес своего устройства, воспользуйтесь командой ipconfig /all (Windows) или ifconfig (Linux/macOS).

Как узнать MAC-адрес своего устройства

Windows

Откройте командную строку, нажав Win + R, введите cmd и нажмите Enter. Введите команду ipconfig /all и найдите раздел с вашим сетевым адаптером. MAC-адрес указан в строке Физический адрес.

macOS

Перейдите в Системные настройки → Сеть. Выберите активное подключение и нажмите Дополнительно. Во вкладке Аппаратура найдите MAC-адрес.

Для быстрого способа откройте Терминал и введите ifconfig | grep ether. MAC-адрес отобразится рядом с ether.

Android

Зайдите в Настройки → О телефоне → Общая информация (или Состояние). Найдите пункт MAC-адрес Wi-Fi.

iOS

Откройте Настройки → Основные → Об этом устройстве. Прокрутите вниз до раздела Wi-Fi-адрес – это и есть MAC-адрес.

Если устройство подключено к сети, MAC-адрес также можно посмотреть в настройках роутера в списке подключенных устройств.

Для чего нужен MAC-адрес в локальной сети

MAC-адрес идентифицирует устройство в локальной сети на физическом уровне. Он помогает коммутаторам и маршрутизаторам точно направлять данные нужному получателю.

• Определение устройств в сети. Каждое устройство имеет уникальный MAC-адрес, что исключает путаницу при передаче данных.
• Фильтрация трафика. Коммутаторы используют MAC-адреса для создания таблиц коммутации и отправки кадров только нужному устройству.
• Безопасность. Некоторые сети настраивают фильтрацию по MAC-адресам, разрешая доступ только доверенным устройствам.
• DHCP-резервирование. MAC-адрес позволяет закрепить за устройством постоянный IP-адрес в локальной сети.

Если два устройства имеют одинаковый MAC-адрес, возникают конфликты: пакеты могут теряться или приходить не туда. Проверить MAC-адрес можно через командную строку (Windows: ipconfig /all, Linux/macOS: ifconfig).

В Wi-Fi сетях MAC-адреса также используются для контроля подключений. Некоторые провайдеры привязывают абонентское оборудование по MAC-адресу, поэтому его смена может потребоваться при замене роутера.

Как работает фильтрация по MAC-адресам в роутере

Фильтрация по MAC-адресам позволяет контролировать, какие устройства могут подключаться к вашей сети. Роутер проверяет уникальный идентификатор сетевой карты и либо разрешает, либо блокирует доступ.

Как настроить фильтрацию

Зайдите в веб-интерфейс роутера через браузер. Обычно для этого вводите 192.168.1.1 или 192.168.0.1 в адресную строку. В разделе Безопасность или Фильтрация MAC-адресов добавьте нужные адреса в белый или чёрный список.

Белый список разрешает доступ только указанным устройствам. Чёрный список блокирует конкретные MAC-адреса, но пропускает остальные. Выберите подходящий вариант в зависимости от задачи.

Где взять MAC-адрес устройства

На Windows откройте командную строку и введите ipconfig /all. Найдите строку Физический адрес – это и есть MAC. На смартфонах зайдите в настройки Wi-Fi, откройте свойства сети – адрес указан в разделе информации об устройстве.

Фильтрация не заменяет пароль, но добавляет дополнительный уровень защиты. Учтите, что злоумышленники могут подменить MAC-адрес, поэтому используйте её вместе с WPA2 или WPA3.

Можно ли изменить MAC-адрес и зачем это делать

Да, MAC-адрес можно изменить программными средствами, но не все устройства поддерживают эту функцию. Например, в Windows это делается через настройки сетевого адаптера, а в Linux – с помощью команд ifconfig или ip link.

Одна из причин для смены MAC-адреса – обход ограничений в публичных сетях. Некоторые провайдеры привязывают доступ к конкретному адресу, и его изменение помогает восстановить подключение без звонка в поддержку.

Другая ситуация – повышение конфиденциальности. Постоянный MAC-адрес позволяет отслеживать устройство в Wi-Fi сетях. Временная смена усложняет сбор данных о ваших перемещениях.

В корпоративных сетях смена MAC-адреса иногда требуется для тестирования оборудования. Например, если нужно эмулировать несколько устройств с разными идентификаторами.

Однако помните: подмена MAC-адреса в мошеннических целях нарушает законы многих стран. Также некоторые операторы связи блокируют устройства с некорректными адресами.

Чем отличается MAC-адрес от IP-адреса

MAC-адрес и IP-адрес работают на разных уровнях сети и решают разные задачи. MAC-адрес определяет физическое устройство в локальной сети, а IP-адрес обеспечивает маршрутизацию данных между сетями.

Основные различия:

• Формат: MAC-адрес состоит из 12 шестнадцатеричных символов (48 бит), записывается как 00:1A:2B:3C:4D:5E. IP-адрес бывает IPv4 (32 бита, например, 192.168.1.1) или IPv6 (128 бит, например, 2001:0db8:85a3::8a2e:0370:7334).
• Назначение: MAC-адрес зашит в сетевую карту производителем и идентифицирует устройство в пределах одной сети. IP-адрес назначается вручную или автоматически (DHCP) и используется для передачи данных между разными сетями.
• Уровень модели OSI: MAC-адрес работает на канальном уровне (L2), IP-адрес – на сетевом (L3).

Когда использовать каждый адрес:

• MAC-адрес применяется для коммутации внутри локальной сети (Ethernet, Wi-Fi). Например, коммутаторы используют его для точной доставки кадров.
• IP-адрес нужен для маршрутизации между сетями. Браузеры и приложения обращаются к сайтам через IP, а не через MAC.

Изменить MAC-адрес можно программно (спуфинг), а IP-адрес легко меняется при переподключении или через настройки сети.