ルーターで Mac フィルタリングを設定して, レンジエクステンダーに接続されたデバイスを制御するにはどうすればいいですか?

一部のユーザーは, レンジエクステンダーに接続されたクライアントを管理するために, ホームルーターでMacフィルタリングを設定しようとしましたが, 最終的に設定が正しく機能していないことが判明しました。ここでは, その原因と, 正しく機能させるための包括的な手順を説明します。

ここでは, M1800 と RE1200 をデモとして取り上げます。

準備:
1. レンジエクステンダーがルーターに正常に設定されていることを確認します。
2. レンジエクステンダーのウェブインターフェースで, 詳細設定->MACリピーター有効にします。

レンジエクステンダーは, その動作原理上, 各クライアントの実際のMACアドレスと, レンジエクステンダーが生成した仮想MACアドレスを交換します。ルーターはクライアントの仮想MACアドレスを実際のMACアドレスと見なすため, ルーターのMACフィルタリングにはクライアントの実際のMACアドレスではなく, 仮想MACアドレスを入力する必要があります。以下の情報を比較することで, この手順をより理解しやすくなります。

 

ステップ1:コンピュータの実際の MAC アドレス (74-86-E2-0E-0D-87) を確認してください。

 

IP アドレスは, Range Extender のクライアント リストでも確認できます。

 

注記:ほとんどの電話機はプライベート MAC アドレスを使用している可能性がありますが, これはデバイスの WLAN 設定ページでデバイス MAC アドレスに変更する必要があります。

 

ステップ2:次に, ルーターのWebインターフェース(通常はDHCPページ)に表示されるコンピューターのMACアドレスを確認します。コンピューターの仮想MACアドレス(B2:4B:D6:0E:0D:87)は次のとおりです。

 

注記: コンピュータはルーターにワイヤレスでリンクされた範囲拡張装置に接続されているため, コンピュータがワイヤレス デバイスとして表示されることもあります。

 

ステップ3: ご覧の通り, ルーターはコンピュータの仮想MACアドレスしか認識できず, 実際のMACアドレスは認識できません。また, MACアドレスの最後の6文字が同じであるというルールがあります。

実際のMACアドレス: 74:86:E2:0E:0D:87

仮想MACアドレス: B2:4B:D6:0E:0D:87

 

ステップ4:下部のラベルに印刷されている Range Extender の実際の MAC アドレスを見つけて, それを書き留めます (B4:4B:D6:25:FE:C4)。

ルーターのクライアント リストに再度アクセスすると, 範囲エクステンダーの MAC アドレスである「B2:4B:D6:25:FE:C4」と「B2:4B:D6:25:FE:C6」が見つかります。

注記: デュアルバンド レンジ エクステンダーは 2 つのバンドを介してルーターと通信するため, レンジ エクステンダーの 2 つの MAC アドレスを MAC フィルター リストに入力する必要があります。

 

ステップ5:選ぶ '許可リストのみ(ホワイトリストと同様)' をクリックし, インターネットに接続するデバイスの特定の仮想 MAC アドレスを追加します。

 

別のデバイスをリストに追加する場合は, 仮想 MAC アドレスを調べて, ルーターの MAC フィルター リストに追加する必要があります。

ブログに戻る

2件のコメント

@Dear Afeef,
There are two settings may override the MAC Filter.
1. SPI Firewall. Enabled by default. If you disable it on the web page. The MAC Filter will not work.
2. IPv6. The firewall is not working on IPv6 traffics now. So If you enable the IPv6 function. The IPv6 traffics will still work even if you enable the MAC filter function. You can disable IPv6 and check again.

“Dear Cudy Technical Support,

I have a problem with the MAC Filter function on my Cudy router, and I would appreciate your technical clarification.

Router model:
Cudy WR3000 V1.0

Firmware version:
2.4.19-20250829-192837

Operating mode:
Main Router Mode"

support

Dear Cudy Technical Support,

I have a problem with the MAC Filter function on my Cudy router, and I would appreciate your technical clarification.

Router model:
Cudy WR3000 V1.0

Firmware version:
2.4.19-20250829-192837

Operating mode:
Main Router Mode

The problem is that when I add a device’s MAC address to the MAC Filter blacklist/block list, the device is not blocked from Internet access. The device remains connected to the Wi-Fi and can still access the Internet normally.

I have already verified the following:

The router is operating in Main Router Mode. I am using the MAC address shown by the router in the connected devices/client list. The MAC address is added to the MAC Filter block list. MAC Filter is enabled. I applied/saved the configuration. I disconnected and reconnected the client to Wi-Fi after applying the rule. The client still has full Internet access.

I am not referring to the Parental Control/Web Filter or domain blacklist. My issue is specifically with the MAC Filter / MAC Access Control function, where I expect a blocked MAC address to lose Internet access.

Could you please clarify:

1. Is MAC Filter fully supported and working on WR3000 V1.0 with firmware 2.4.19?
2. When using “Allow all except listed”, should a listed MAC address be completely prevented from accessing the Internet?
3. Are there any known bugs or limitations with MAC Filter in firmware 2.4.19?
4. Does MAC Filter behave differently between the 2.4 GHz and 5 GHz networks?
5. Does the MAC Filter work differently when Private/Random MAC Address is used by the client?
6. Are there any other settings that could override or bypass the MAC Filter?
7. If this is a firmware issue, is there a newer beta firmware or recommended workaround that fixes it?

I would appreciate it if you could explain why the blocked device is still able to access the Internet and provide the correct configuration or troubleshooting steps.

Thank you for your support.

Best regards,
Afeef

Afeef Almoghayer

コメントを残す