¿Qué es el filtrado MAC? | Todo lo que necesitas saber sobre ello

La seguridad de la red es una de las mayores preocupaciones en ciberseguridad en 2025. Todo el mundo utiliza internet para diversas actividades, como la investigación, el teletrabajo y, por supuesto, la comunicación.

El alto grado de conectividad que ofrece internet también conlleva mayores riesgos. Los ciberdelincuentes intentan constantemente acceder a redes sensibles para robar datos valiosos que pueden usar para pedir un rescate o vender en línea para obtener ganancias considerables.

Esto puede incluir contraseñas y nombres de usuario de cuentas sensibles (como cuentas bancarias). Uno de los objetivos más lucrativos de los ciberdelincuentes son las cuentas corporativas.

Por eso se requieren medidas de seguridad robustas para mantener las redes corporativas seguras. Hoy, analizaremos una de estas medidas, el filtrado MAC, cómo funciona y cómo configurarlo en su red doméstica.

¿Qué es una dirección MAC? ¿Qué hace?

Antes de abordar el filtrado MAC, debemos comprender las direcciones MAC. Todos los dispositivos con conectividad a internet cuentan con un hardware especial llamado tarjeta de interfaz de red (NIC).

Normalmente, las NIC están integradas en la placa base del dispositivo, pero se pueden adquirir tarjetas externas que se conectan a una ranura PCI-E de la placa base de un ordenador de escritorio o a un puerto USB.

En cualquier caso, todas las NIC tienen una dirección física que se utiliza para identificarlas durante la comunicación de red. Esta dirección se denomina dirección MAC. Es un número hexadecimal de 12 dígitos. Los primeros seis dígitos de la dirección se denominan número OUI (Identificador Único de la Organización). Utilice la herramienta Búsqueda de Proveedores de MAC para comprobar este número y obtener la siguiente información:

• La empresa que creó la tarjeta de red (NIC).
• Dirección de la empresa.
• Si la dirección MAC es real o pertenece a una máquina virtual.

Las direcciones MAC suelen ser privadas y no se comparten por internet. Su función es en redes internas (privadas), donde se utilizan direcciones MAC para identificar dispositivos en lugar de direcciones IP.

Ahora, veamos qué es el filtrado MAC.

¿Qué es el filtrado MAC?

El filtrado MAC es una medida de seguridad que permite controlar qué dispositivos se conectan a una red según su dirección MAC. Dado que las direcciones MAC son físicas y no se pueden cambiar a menos que se reemplace todo el dispositivo o la tarjeta de red (NIC), pueden servir como un filtro sólido.

El filtrado MAC funciona de la siguiente manera: solo direcciones MAC específicas están autorizadas a conectarse a la red. El punto de acceso a la red deniega la conexión a cualquier dispositivo cuya dirección MAC no esté preautorizada.

El filtrado MAC puede funcionar de diferentes maneras.

Listas negras

Un filtro MAC de lista negra especifica direcciones MAC específicas que no pueden conectarse a una red. Esto significa que cualquier dispositivo con una dirección MAC distinta a las de la lista y que conozca las credenciales (contraseña WiFi) puede conectarse a la red.

Las listas negras suelen ser menos seguras porque permiten el paso de demasiados dispositivos sin verificación.

Lista blanca

Un filtro MAC de lista blanca es lo opuesto a una lista negra. Solo permite la conexión de los dispositivos de la lista y de nadie más. Este es un método más seguro, ya que solo autoriza dispositivos verificados.

Siempre puedes agregar nuevos dispositivos a la lista blanca más adelante si deseas ampliar la red.

Cómo configurar el filtrado MAC en tu red doméstica

Aquí tienes una lista de pasos generales para habilitar el filtrado MAC en el punto de acceso WiFi de tu red doméstica.

• Conectarse al router

Conecta tu dispositivo a la red doméstica (vía Wi-Fi o Ethernet). A continuación, abre un navegador web. Acceda al panel de administración del enrutador siguiendo estos pasos:

• Escriba la dirección IP del enrutador en la barra de direcciones del navegador (normalmente 192.168.0.1 o 192.168.1.1).
• Inicie sesión con el nombre de usuario y la contraseña de administrador. (Las credenciales predeterminadas suelen encontrarse en una etiqueta del router).

Esto te permitirá acceder al panel de administración.

• Busca la sección Filtrado MAC

Ve a la pestaña Configuración inalámbrica, Seguridad o Configuración avanzada y busca la opción Filtrado MAC, Control de acceso o Filtro MAC inalámbrico.

• Habilitar filtrado MAC

Activa o activa la función.

• Elige el modo de filtrado

Permite solo los dispositivos de la lista (modo de lista blanca) o bloquea los dispositivos de la lista (modo de lista negra).

• Agrega la dirección MAC Direcciones

Ingrese la dirección MAC de cada dispositivo que desee permitir o bloquear. Las direcciones MAC de los dispositivos se pueden encontrar en su configuración de red.ngs.

• Guardar cambios

Después de introducir todas las direcciones MAC, haga clic en Aplicar o Guardar para confirmar la configuración.

• Reinicie el router (si es necesario)

Algunos routers requieren reiniciarse para aplicar los cambios.

¿Es eficaz el filtrado MAC para la seguridad?

El filtrado de direcciones MAC es eficaz para detener la mayoría de las intrusiones en la red, pero no es omnipotente. Es como un candado. Un ladrón decidido logrará entrar, pero ver el candado disuadirá a muchos otros ladrones de intentar acceder.

¿Cómo se elude el filtrado MAC?

El punto de fallo del filtrado MAC surge debido a un fenómeno llamado suplantación de MAC.

La suplantación de MAC es una técnica mediante la cual un usuario puede programar su dispositivo para que anuncie una dirección MAC diferente a la suya. Esto se puede hacer mediante herramientas del sistema operativo como el Símbolo del sistema y la Terminal.

Por lo tanto, en el caso de las listas negras, un atacante solo necesita falsificar su dirección MAC para obtener acceso. En el caso de una lista blanca, el atacante debe falsificar una dirección MAC específica de la lista. De esta forma, puede acceder a una red protegida por filtrado MAC. Por eso, el filtrado MAC no es una solución de seguridad completa. Debe incluir otras medidas, como sistemas de detección de intrusos (IDS), para comprobar si se están falsificando direcciones MAC. Hay dos maneras de comprobar si una dirección MAC está falsificada. Un método consiste en comprobar la red y ver si dos o más dispositivos utilizan la misma dirección MAC. El otro método consiste en realizar una búsqueda de la dirección MAC. La búsqueda no debería producir ningún resultado (lo que significa que la dirección está administrada localmente) o indicar que la dirección pertenece a una máquina virtual. Estas son señales reveladoras de que la dirección MAC está falsificada.

Conclusión

Ahora ya sabe qué es el filtrado MAC y cómo funciona para proteger las redes contra intrusiones. También ha aprendido que no es efectivo y, como mucho, sirve como señal de advertencia. Necesita medidas de seguridad más sofisticadas para evitar intrusiones, ya que el filtrado MAC se puede eludir fácilmente con la suplantación de MAC.

Preguntas frecuentes

• ¿Qué tipo de filtrado de dispositivos se puede habilitar en algunos puntos de acceso inalámbricos?

Puede habilitar el filtrado MAC para filtrar los dispositivos que se conectan a los puntos de acceso WiFi de su red.

• ¿Cómo se desactiva el filtrado de direcciones MAC en el router?

Busque el nombre y el modelo de su router y busque en Google cómo activar o desactivar el filtrado MAC en ese modelo específico.

En la mayoría de los routers, estos pasos son:

• Inicie sesión en el panel de administración del router.
• Encuentre cualquiera de los Siguientes secciones:
• Conexión inalámbrica
• Seguridad
• Seguridad inalámbrica
• Filtro MAC inalámbrico
• Control de direcciones MAC
• Reserva de direcciones
• Autenticación MAC inalámbrica
• Busque una casilla de verificación o un menú desplegable que le permita desactivar el filtrado de direcciones MAC.
• Desactive el filtrado MAC.