ルーターのMACフィルタリングとは？仕組みと設定方法をわかりやすく解説

ルーターのMACフィルタリングは、知らない第三者にネットワークへ勝手にアクセスされるのを防ぎ、頭痛の種を未然に取り除いてくれるセキュリティ対策です。ルーターから簡単に設定でき、データをさまざまな攻撃から守ることができます。

近年はMACフィルタリング機能を搭載する機器が増えており、テザリング接続の相手を制限できるスマートフォンさえ登場しています。一方で現在では、ネットワークのパスワードを解析して不正アクセスを試みるツールやアプリも出回っており、注意が必要です。

こうした脅威によってネットワークは無防備になりがちですが、MACフィルタリングを活用すれば接続デバイスを細かくコントロールできます。ネットワークのセキュリティと管理性を高めるうえで、最も有効な選択肢の一つといえるでしょう。

MACフィルタリングとは何か？

概念を理解するために、まず押さえておきたいのがMAC（Media Access Control）アドレスです。MACアドレスとは、ネットワークカードやスマートフォンなど、ネットワーク機器ごとにメーカーが割り当てる固有の識別子です。値は通常英数字で構成され、世界で重複することはありません。

なお、IPアドレスと混同しないよう注意しましょう。MACアドレスが「機器そのもの」を識別するのに対し、IPアドレスは同じネットワーク内で機器を識別するために割り当てられる論理的な値です。

ルーターはネットワークに接続したすべての機器のMACアドレスを検出しており、ここでMACフィルタリングが役立ちます。接続機器のMACアドレスが分かれば、ルーター側の設定でどの機器にネットワークへのアクセスを許可するかを制御できます。

具体的には、接続を許可する機器を指定したり、特定の機器だけをブロックしたりすることが可能です。この制御にはいわゆるブラックリストとホワイトリストの仕組みが使われます。自宅のすべての機器の接続を許可しつつ、未知の機器からの接続を拒否する、といった運用も簡単に行えます。

MACフィルタリングの設定方法

前述のとおり、MACフィルタリングの設定はルーター経由で行います。まずブラウザからルーターの設定画面にアクセスしましょう。

ルーターへの接続用IPアドレスは、機種やネットワーク構成、契約しているプロバイダによって異なる場合があります。ただし、一般的なアクセス先は192.168.1.1です。ユーザー名とパスワードを入力してログインしてください。

初期状態のルーターではMACフィルタリングが無効になっているため、どの機器でもネットワークに接続できる状態です。設定を行う際には、次の2つの方式から選択できます。

• ホワイトリスト： ネットワークへのアクセスを許可する機器を登録するリスト。リストに登録された機器のみが接続できます。
• ブラックリスト： ネットワークへのアクセスを禁止する機器を登録するリスト。リストに登録された機器以外は、すべて接続できます。

設定メニュー内で「Wi-Fi」または「Wireless」の項目を探しましょう。なお、MACフィルタリングは無線でネットワークに接続する機器が対象である点に注意が必要です。選択する項目名は「MACフィルター」または「MACフィルタリング」と表示されています。

この画面まで進んだら、適用したいリストの種類を選択します。ブラックリストかホワイトリストのどちらを使うか決めたら、あとはMACアドレスを1台ずつ登録していきます。地味で手間のかかる作業ですが、設定は一度行えば完了です。

Wi-Fiフィルタリングを導入するメリット

MACフィルタリングは重要なセキュリティの防壁となり、突破できるのは高度な知識を持つ上級ユーザーくらいでしょう。仮に誰かがネットワークのパスワードを解読できたとしても、ホワイトリストに登録されていない限り、あるいはブラックリストに載っていなければアクセスはできません。

ただし留意点もあります。スニッファーツールを使ってホワイトリストに登録済みのMACアドレスを偽装（クローン）したり、MACアドレスを仮想的に偽ってブラックリスト式のフィルタリングを回避したりする手口が存在するためです。MACフィルタリングは強力な第一防衛線ですが、WPA3などの強固な暗号化方式と組み合わせて運用することで、より高いセキュリティレベルを実現できます。