Como bloquear MAC no MikroTik

Extremamente populares em ambientes corporativos, os roteadores MikroTik possuem funcionalidades técnicas exímias que nunca deixam a desejar. Dentre suas capacidades de conexão e administração interna, esses aparelhos modernos oferecem a configuração total de endereços de IP, firewall, protocolos DNS, serviço em nuvem, servidores DHCP e endereços MAC. Este último é importante para muita gente, uma vez que permite manipular quais dispositivos podem acessar a rede local. Mas e você – sabe como bloquear MAC no MikroTik?

No artigo de hoje, te ensinaremos justamente isso. Continue lendo para aprender a blindar sua rede corporativa ainda mais – ou clique aqui para checar nosso guia completo de segurança cibernética.

Não perca: Como acessar o MikroTik de qualquer lugar

Afinal, o que é MAC address?

Configurar um aparelho MikroTik não é uma tarefa difícil – você só precisará baixar a última versão do Winbox, seu software especial, para conseguir acessar suas funções pelo navegador padrão. Ainda assim, antes de ensinarmos como bloquear MAC no MikroTik, é importante relembrar do que um MAC address se trata.

O MAC (Media Access Control) é um identificador exclusivo associado à placa de rede de um dispositivo. Cada dispositivo que se conecta a uma rede – como um computador, smartphone, roteador, ou qualquer outro dispositivo com conectividade – tem um endereço MAC exclusivo, que é atribuído pela fabricante da placa de rede e então usado para identificar e diferenciar outros dispositivos dentro da rede.

Esse endereço, composto por uma sequência de números e letras hexadecimais, é geralmente expresso em dois formatos: um formato legível por humanos, que inclui dois pontos ou hífens, e um formato puro de 12 dígitos hexadecimais.

O MAC address desempenha um papel fundamental na comunicação em redes locais, uma vez que é usado para rotear pacotes de dados de um dispositivo para outro na mesma rede. Sendo uma parte essencial do protocolo Ethernet, que é amplamente utilizado em redes com fio, ele é usado em redes sem fio (o famoso Wi-Fi) para controlar o acesso de dispositivos à rede. Não é preciso dizer que, no ambiente profissional com redes de alto tráfego, essa função pode chegar a ser indispensável para o bom desempenho de suas atividades.

Leia também: Como monitorar o tráfego de rede em 7 métodos

Como bloquear MAC no MikroTik

Para bloquear ou filtrar endereços MAC, você pode usar as configurações do MikroTik RouterOS para criar regras de filtro MAC. Isso permite que você controle quais dispositivos podem ou não se conectar à sua rede com base em seus endereços MAC. Veja os exemplos de atalho abaixo:

Como bloquear MAC no MikroTik usando regras de firewall…

/ip firewall filter add chain=forward action=drop src-mac-address=XX:XX:XX:XX:XX:XX

Como bloquear MAC no MikroTik via DHCP Server…

/ip dhcp-server lease add address=dhcp-pool address-lists=Black-List block-access

Tutorial

Aqui estão os passos básicos para bloquear endereços MAC em um dispositivo MikroTik:

• Acesse o Winbox ou a interface web do seu roteador MikroTik;
• Faça login com as credenciais de administrador;
• No menu esquerdo, vá para “IP” e depois para “Firewall“;
• No separador “Filter Rules“, clique no botão “+“;
• Uma nova janela de regras de filtragem será exibida. Nela, você pode definir os parâmetros da regra;
• Em “Chain“, selecione “forward” se desejar aplicar o filtro às conexões que passam pelo roteador ou “input” se desejar aplicá-lo a dispositivos que tentam se conectar ao próprio roteador;
• Em “Protocol“, selecione “ether” para filtrar endereços MAC;
• Em “In. Interface“, selecione a interface de entrada onde você deseja aplicar o filtro, como a interface da sua rede local;
• Em “Src. MAC Address“, insira o endereço MAC que você deseja bloquear;
• Em “Action“, selecione “drop” para descartar pacotes que correspondem a essa regra;
• Clique em “OK” para salvar a regra. A regra será aplicada imediatamente e bloqueará o dispositivo com o endereço MAC especificado.

Com tudo isso dito, lembre-se de que bloquear um endereço MAC não é uma medida de segurança infalível – pois os endereços MAC podem ser falsificados. No entanto, essa simples ação pode ajudar a restringir o acesso não autorizado à sua rede. Certifique-se de configurar suas regras de filtragem MAC com cuidado para evitar bloquear dispositivos legítimos acidentalmente!

Por fim, é importante estar ciente de que as configurações específicas podem variar dependendo da versão do RouterOS em uso. Sempre use a versão mais recente do sistema operacional MikroTik, consulte a documentação do aparelho e contacte o suporte técnico da empresa para obter informações adicionais e assistência.

Invista em Wi-Fi Marketing com o Hotspot Social da DT Network!

E se a gente te contar que existem maneiras incríveis de utilizar o acesso à Internet a seu favor? Com um sistema de compatibilidade com o MikroTik e diversas outras marcas de roteadores, nossa equipe está aqui para ajudar sua empresa a lucrar com o Wi-Fi!

Imagine só: mesmo que o seu negócio já possua um bom roteador e várias pessoas passem um tempo em seu estabelecimento, o risco de abusarem da sua conexão é grande. Sendo protegido por senha ou não, habilitar o acesso definitivo para qualquer um é algo que, além de deixar suas informações de rede expostas, tira bastante lucro da sua mesa.

Com a solução Hotspot Social da DT Network, você pode transformar a sua rede local em um hub de conexão seguro, controlado e confiável. Com a gente, o acesso ao Wi-Fi conta com um sistema de cadastro social, conexão temporária, controle de dados e muito mais! Além de oferecer proteção profissional à sua rede, você ainda utiliza o login dos seus clientes para fidelizá-los e trazer uma maior influência para o seu estabelecimento.

Solicite o contato com nossos especialistas já!