Czy warto w Funbox 6 ustawić filtrowanie MAC dla LAN i WLAN

[lukcio40]

Zastanawiam się czy standardowe ustawienie Firewall w  routerzeFunbox 6 ustawione na: Średni(rekomendowany) Zapora sieciowa blokuje wszystkie połączenia przychodzące. Połączenia wychodzące są dozwolone, z wyjątkiem usług Netbios wystarczy do ochrony przed wszelkimi atakami i nawet atakami hakerów,a może dodać takie ustawienia(jeśli da się je ustawić w routerze): ustawienie filtrowania MAC dla LAN i WLAN. Następnie przypisać adresy IP do MAC,ustawić filtrowanie IP i otwarty tylko port 80

Czy warto ustawić filtrowanie MAC dla LAN i WLAN i to będzie chronić przed wszelkimi atakami w tym hakerów,a może zostawić standardowe ustawienie firewall routera i nic więcej nie ustawiać?

Pytam,bo nie znam się na ustawieniu filtrowania MAC dla LAN i WLAN,nie chciałbym czegoś namieszać odnośnie LAN i WLAN ustawiając filtrowanie MAC i najlepiej zostawić standardowe ustawienie firewall routera,które pomoże chronić przed wszelkimi atakami w tym atakami hakerów.

Liczę na bardzo dokładną odpowiedź   Dziękuję

[ketrasaArtur]

@lukcio40 na każde zabezpieczenie znajdzie się obejście. Im więcej zabezpieczeń, tym trudniejszy nieautoryzowany dostęp. Filtrowanie po MAC uważam za jedno z dobrych zabezpieczeń, ale uciążliwe, przy dodawaniu kolejnych urządzeń. Trzeba logować się do routera przy dodaniu kolejnego urządzenia. Masz jednak pewność i kontrolę, jakie urządzenia są podłączone do sieci przez router.

[Samotnick · Accepted solution]

@lukcio40 Filtrowanie MAC działa tylko dla urządzeń chcących przyłączyć się do WiFi. Zamiast bawić się w złudne metody ochrony używaj w swojej sieci wyłącznie WPA3. Urządzenia które nie wspierają WPA3 podłączaj do sieci dla gości - chyba, że nie da się ustawić rożnego szyfrowania dla każdej sieci?

PS Współczesne systemy operacyjne dla komputerów i telefonów stosują zmienne adresy sprzętowe dla połączeń bezprzewodowych.

[lukcio40]

Dzięki za odpowiedzi. Nie będę ustawiał filtrowania MAC,bo się na tym nie znam.Zostawię tak jak jest i może dla sieci bezprzewodowej ustawię szyfrowanie WPA3

[Samotnick]

@lukcio40 To filtrowanie nie stanowi dla potencjalnego włamywacza żadnego utrudnienia. Dodatkowo tworzy złudne wrażenie zwiększania bezpieczeństwa a dla Ciebie jest tylko niepotrzebną komplikacją. Firewallem się nie przejmuj, ma chronić przed próbą nawiązania połączenia z urządzeniami w Twojej sieci i robi to niezależnie od ustawionego poziomu.

[j131]

@lukcio40 

Poza wymuszeniem odpowiedniej metody szyfrowania połączeń WiFi można jeszcze wyłączyć automatyczne, nieautoryzowane otwieranie portów dla ruchu przychodzącego, czyli UPnP.

PS. Oczywiście jeśli nie grasz nałogowo.

[atlas_cudow]

Filtrowanie po macach jest zupełnie zbędne. Dopóki nie wypuścisz jakiejś usługi na świat to raczej nie ma co się obawiać. Większym problemem jest  używanie win 7 lub starszych systemów na PC.