Почему адрес телефона не совпадает с наклейкой
Раньше MAC-адрес сетевого адаптера был постоянным и совпадал с указанным в документации. Теперь у многих систем есть функция, которая подставляет вместо него случайное значение. В iPhone эта функция называется «Частный адрес Wi-Fi», в Android в сведениях о сети есть выбор между случайным и аппаратным адресом, в Windows есть параметр случайных аппаратных адресов. Названия зависят от версии системы.
Цель понятна: сделать так, чтобы сторонние точки доступа не отслеживали перемещения устройства по постоянному идентификатору. Для каждой сети формируется свой адрес, и он обычно остаётся тем же при повторных подключениях к этой сети, пока вы не удалите сеть из памяти или не измените настройку. В некоторых версиях систем адрес может со временем меняться.
Следствие для домашней сети очевидно: на наклейке коробки вы видите заводской MAC, а в списке клиентов роутера может появиться совсем другой, не совпадающий ни с чем. Это не признак чужого устройства и не сбой.
Поведение отличается между системами и версиями: где-то адрес для сети постоянный, где-то может обновляться. Уточните это в справке производителя вашего устройства.
Что именно ломается на роутере
Любая функция, привязанная к адресу, после включения случайного режима начинает работать иначе. Основные проявления перечислены ниже.
- Белый список по MAC: устройство, которого нет в списке под новым адресом, не подключается, хотя пароль верный.
- Чёрный список: устройство из списка отказа может подключиться снова, если его адрес изменился.
- Резервирование IP: закреплённый адрес не выдаётся, телефон получает случайный из пула.
- Родительские ограничения и расписания по устройствам: правило перестаёт действовать на тот гаджет, к которому оно относилось.
- Статистика и ограничения скорости по клиентам: учёт ведётся по новому адресу.
Суть в том, что роутер ничего не «запоминает» о людях, он сопоставляет сетевые идентификаторы. Когда идентификатор меняется, он видит новое устройство. Поэтому подобные правила нужно пересматривать при смене настройки или после покупки нового аппарата.
Хорошая новость в том, что сам доступ в интернет от смены адреса не страдает: устройство подключается и работает. Проблемы заметны там, где вы строили правила вручную, поэтому перед включением любого ограничения стоит сначала убедиться, какой адрес устройство предъявляет сети.
Как найти адрес, который телефон использует для вашей сети
Правильный адрес берут с самого устройства, открыв сведения о подключении к нужной сети. Если вы возьмёте адрес с другого экрана, например из общих сведений о телефоне, он может оказаться аппаратным и не тем, который видит роутер.
| Система | Где искать |
|---|---|
| iPhone и iPad | Сведения о выбранной сети Wi-Fi, строка с адресом Wi-Fi |
| Android | Сведения о подключённой сети, пункт с типом MAC-адреса |
| Windows | Свойства беспроводной сети, строка с физическим адресом (MAC) |
| Mac | Сведения о выбранной сети Wi-Fi, поле с адресом Wi-Fi |
Названия пунктов зависят от версии системы. Сопоставьте найденное значение со списком клиентов роутера и убедитесь, что он совпадает. Если устройство подключено, роутер покажет его в списке с тем же значением и, возможно, с именем узла.
Два способа привести всё в порядок
Первый способ: оставить частный адрес и вписать его в правила роутера. Тогда нужно проверить, что настройка закреплена за сетью, и не сбрасывать данные сети на устройстве, иначе адрес может измениться. В некоторых системах есть возможность периодической смены, она тоже сделает правило недействительным.
Второй способ: отключить случайный адрес для вашей домашней сети. На телефоне выберите сеть, откройте её сведения и переключите параметр на использование аппаратного адреса. Устройство заново подключится, а правила, созданные по заводскому MAC, начнут работать.
Выбор зависит от задач. Если вам нужны резервирование IP для принтера или игровой приставки, надёжнее привязаться к стабильному адресу. Для телефона члена семьи часто достаточно оставить настройку по умолчанию и привязку по имени или устройству делать иначе, например через расписание в приложении производителя.
Для принтера, телевизора и умных приборов дополнительных действий обычно не нужно: многие такие устройства используют аппаратный адрес, и резервирование работает как прежде. Исключения возможны у новых моделей с функцией случайного адреса, и тогда достаточно найти настройку в меню самого устройства.
Порядок действий при неподключении по белому списку
Если после включения фильтра телефон перестал подключаться, пройдите шаги по порядку.
- Временно отключите фильтр на роутере, чтобы убедиться, что дело в нём.
- Подключите телефон и посмотрите его адрес в списке клиентов роутера.
- Сравните с адресом в сведениях о сети на телефоне.
- Добавьте этот адрес в список разрешённых.
- Включите фильтр заново и проверьте подключение.
- Если адрес снова изменился, проверьте, не удалялась ли сеть из памяти телефона и не стоит ли режим периодической смены.
Эту последовательность стоит повторять для каждого устройства по очереди. Частый вариант ошибки — взять адрес с коробки или из справочной информации телефона вместо адреса для конкретной сети.
Пример: в семье включён белый список, а новый телефон никак не проходит. Журнал роутера показывает попытку подключения от незнакомого адреса. Адрес в журнале как раз и нужно сравнить с адресом в сведениях о сети на телефоне. Они совпадают, значит, достаточно добавить его в разрешённые.
Что стоит помнить о самой идее фильтра
Фильтр по MAC нередко воспринимают как защиту, но подмена адреса технически несложна, а подключённые устройства раскрывают его в эфире. Поэтому надёжной преградой он не считается и может служить только дополнением к паролю.
Подробнее об ограничениях такого метода мы писали в материале про фильтрацию по MAC-адресам. Главный вывод: сильный пароль и современный режим шифрования важнее списка адресов, а случайные адреса в телефонах делают списки ещё менее удобными. Если вам нужно контролировать доступ детей или гостей, используйте расписания, гостевую сеть и функции родительского контроля, не опирающиеся только на адрес.