Bloquear clientes no autorizados en mi router wifi
El procedimiento para bloquear clientes no autorizados en mi router wifi, lo realizamos con el propósito de decidir quién puede usar mi wifi.
Y es que con tantas herramientas para decifrar claves, sobretodo con ese Kali Linux, pues es normal que sintamos una sensación de accesos no autorizados al WiFi de nuestro hogar.
Bueno, mi propuesta para bloquear clientes no autorizados en mi router wifi, es solicitar la anulación del WiFi al operador (que Movistar, Claro, Tigo, el que sea, desactive el WiFi de sus dispositivos, además de que no nos dejan controlar muchas de sus funciones), y adicionar en nuestro hogar un Access Point ó un router WiFi propio de nosotros, así no dependemos del proveedor y de posibles actualizaciones que hagan en sus dispositivos.
Y este es el asunto importante de la propuesta. Todos los routers WiFi ó Acces Point que conseguimos en el mercado, generalmente se ofrecen a un buen precio, y todos tiene una función llamada ACL, ó MAC Filter, ó Network filter. El caso es que a esa función le podemos introducir la dirección MAC de nuestros dispositivos (laptops, celulares, juegos, etc), y así solo esos dispositivos registrados en dicha función están autorizados para usar nuestra red WiFi (el que no figure ahí, no podrá navegar ni usar nuestra red, por más que tenga la clave del WiFi).
Por ejemplo, en el router WiFi D-LINK DIR-826L la función para autorizar la navegación de nuestros dispositivos (y de los que registremos) se llama NETWORK FILTER.
Seguramente dirás «pero es que los celulares viene con dirección MAC aleatorias«, y es verdad, las Listas de Control de Acceso basadas en direcciones MAC solo funcionan con direcciones MAC estáticas en los dispositivos (no aleatorias). Podemos definir que la dirección MAC sea estática en el mismo menú de conexión en los teléfonos.
Y por último, podemos usar el siguiente comando en Linux para validar si tenemos más direcciones MAC activas y ajenas a nuestra propiedad.
fping -s -a -r 0 -g 192.168.0.0/24
Y eso es todo.
Si quieres aprender más sobre el funcionamiento de las direcciones MAC, te dejo el tema del Modelo OSI.
Y por supuesto tenemos una amplia batería de comandos Linux para el diagnóstico de redes.



