onderwerp Re: MAC filtering DOCSIS3.1 in Internet

MAC filtering DOCSIS3.1

TJ_Online — Sun, 18 Jun 2023 18:33:32 GMT

Goedenavond,

ik ben vandaag aan het stoeien geweest met mijn nieuwe modem/router. Voorheen had ik een Connect Box en sinds vandaag een DOCSIS3.1.

In de Connect Box was er een fijne optie om te kunnen bepalen welke MAC-addressen toegang mochten krijgen op mijn WiFi-netwerk via Geavanceerde instellingen > Draadloos > Beveiliging. Werkte fantastisch en gaf toch een fijner gevoel qua beveiliging van mijn draadloze netwerk.

Maar met de DOCSIS3.1 modem/router krijg ik deze niet aan de praat. Ik heb al met en zonder WPS geprobeerd (vond ik ook ergens terug als mogelijkheid).

Er zit ook een MAC-filter onder Beveiling > MAC-filtering, maar daarmee kan ik alleen MAC-adressen compleet weren of op vooraf ingestelde tijdstippen. Dat is niet wat ik zoek.

Ik vond ook deze vraag eerder; maar vond daar mijn antwoord niet in. Ik gebruik geen accesspoints:

https://community.ziggo.nl/t5/Internet/MAC-filter-Het-opgegeven-apparaat-bestaat-niet/m-p/1114818/thread-id/187157

Is er iemand die daar een goede methode in weet hoe ik dit toch aan de praat krijg?

Re: MAC filtering DOCSIS3.1

tt14111 — Sun, 18 Jun 2023 18:53:44 GMT

Kun je "krijg ik deze niet aan de praat" toelichten? Wat heb je al geprobeerd?

Houd er rekening mee dat Android- en iOS-apparaten een ander (willekeurig) MAC-adres kunnen gebruiken bij verbinden met een andere/nieuwe SSID als privacyfunctie, welke overigens kan worden uitgeschakeld.

Re: MAC filtering DOCSIS3.1

TJ_Online — Mon, 19 Jun 2023 06:31:12 GMT

Binnen de router via Geavanceerde instellingen > Draadloos > Beveiliging heb ik een alle 3 de opties gehad (Uitgeschakeld, Toestaan, Blokkeren) in combinatie met een MAC-adres van mijn telefoon en een laptop. Ik heb daarin ook de settings handmatig overgenomen van mijn "oude" Connect Box naar de nieuwe DOCSIS router.

Ongeacht de settings kon ik in alle gevallen gewoon connecten met mijn netwerk en op internet.

De privacy functie voor het MAC-adres heb ik uitstaan voor mijn thuisnetwerk, dus mijn telefoon en laptop hebben een statisch MAC-adres voor het netwerk.

Re: MAC filtering DOCSIS3.1

tt14111 — Mon, 19 Jun 2023 07:14:21 GMT

Helemaal duidelijk. Heb je het modem al eens opnieuw opgestart na het aanmaken van een MAC-filterlijst met instelling 'Blokkeren', voor de zekerheid? Hopelijk kan een andere gebruiker met een Sagemcom F3896 binnenkort controleren of dit probleem gereproduceerd kan worden.

Re: MAC filtering DOCSIS3.1

Jacob — Thu, 22 Jun 2023 12:45:02 GMT

@TJ_Online goed dat je even komt buurten voor dergelijke vragen, altijd welkom.

Heb je iets aan de genoemde tips? Speelt het nog? Ik ben ook even gaan zoeken en vond dit nog voor je.

Re: MAC filtering DOCSIS3.1

tt14111 — Thu, 22 Jun 2023 12:46:28 GMT

WPS uitschakelen is inderdaad nog te proberen.

Re: MAC filtering DOCSIS3.1

TJ_Online — Thu, 22 Jun 2023 14:11:51 GMT

WPS is een van de eerste dingen die ik altijd uitzet 😉

Re: MAC filtering DOCSIS3.1

TJ_Online — Thu, 22 Jun 2023 14:47:24 GMT

Inderdaad net voor de zekerheid nog eens geprobeerd, maar maakt geen verschil. Ik kan gewoon zonder problemen nog op het netwerk connecten en inloggen.

Ik heb ook geprobeerd met en zonder device naam. Sowieso als je probeert te registreren met een naam van je device krijg je "apparaat bestaat niet". En dan vul je maar "unknown" in als naam, dat werkt wel.

Dus ik ben er nog niet uit waarom dit op de (witte) ConnectBox perfect werkte en nu met de nieuwe niet.

Re: MAC filtering DOCSIS3.1

Karel. — Thu, 22 Jun 2023 15:17:19 GMT

Wat wil je bereiken met MAC adres filtering. Alle clients “schreeuwen” met hun MAC adres in het wifi signaal naar het wifi modem. Je maakt het jezelf alleen maar lastig. Kwaadwillenden hou je er niet mee tegen. De juiste encryptie WPA3 of tenminste WPA2-AES is thuis voldoende.

Lees dit artikel maar eens: https://www.howtogeek.com/204458/why-you-shouldn%E2%80%99t-use-mac-address-filtering-on-your-wi-fi-router/

Re: MAC filtering DOCSIS3.1

TJ_Online — Thu, 22 Jun 2023 14:57:18 GMT

Maakt het overigens nog uit dat het me ook niet lukt om met de SmartWifi app te connecten aan mijn modem/router?

Instellingen stel ik dus in via 192.168.178.1 en niet via de app, maar dat zou normaal gesproken geen verschil mogen maken lijkt me?

Re: MAC filtering DOCSIS3.1

TJ_Online — Fri, 23 Jun 2023 18:27:51 GMT

Bedankt voor je reactie!

Even ter controle; als ik dus gewoon een goed (lang) wachtwoord op mijn WiFi zet die voldoet aan minimaal WPA2-AES zou ik geen extra laagjes van beveiliging nodig hebben?

Re: MAC filtering DOCSIS3.1

tt14111 — Fri, 23 Jun 2023 18:35:32 GMT

Voor een regulier thuisnetwerk is WPA2 (AES/CCMP) met PSK inderdaad voldoende. Belangrijk is dat WPA (TKIP) niet wordt aangeboden/ondersteund.

Re: MAC filtering DOCSIS3.1

Karel. — Fri, 23 Jun 2023 19:21:57 GMT

@TJ_Online schreef:
Bedankt voor je reactie!

Even ter controle; als ik dus gewoon een goed (lang) wachtwoord op mijn WiFi zet die voldoet aan minimaal WPA2-AES zou ik geen extra laagjes van beveiliging nodig hebben?

Dat is voor een thuis netwerk voldoende.

Re: MAC filtering DOCSIS3.1

TJ_Online — Sun, 25 Jun 2023 07:15:16 GMT

Super, dankjewel. Dan ga ik daar verder geen tijd in steken 🙂