Белый список Keenetic: как настроить контроль доступа по MAC-адресам и что это даёт

Что такое белый список и зачем он нужен

Белый список — это механизм контроля доступа, при котором разрешения получают только те устройства или ресурсы, которые явно внесены в перечень. В контексте роутеров Keenetic белый список позволяет ограничить подключение к домашней Wi-Fi сети: доступ получают лишь устройства с определёнными MAC-адресами, а все остальные блокируются. Это эффективный способ защитить сеть от несанкционированного подключения соседей или посторонних, особенно если пароль от Wi-Fi был скомпрометирован.

В более широком смысле термин «белый список» используется и на государственном уровне: Минцифры России формирует перечень сайтов, которые остаются доступными даже при отключении внешнего интернета. Однако в данной статье мы сосредоточимся на настройке белого списка на оборудовании Keenetic, так как это наиболее частый запрос пользователей.

Как работает белый список на роутерах Keenetic

На роутерах Keenetic белый список реализован через контроль доступа по MAC-адресам. MAC-адрес — это уникальный идентификатор сетевого интерфейса каждого устройства (смартфона, ноутбука, планшета). Когда устройство пытается подключиться к Wi-Fi, роутер проверяет его MAC-адрес и сравнивает со списком разрешённых.

В зависимости от выбранного режима блокировки:

• Белый список — разрешено подключение только устройствам из списка, все остальные блокируются.
• Чёрный список — блокируются только устройства из списка, остальные могут подключаться свободно.
• Не блокировать — контроль отключён, доступ разрешён всем.

Важно понимать, что белый список не заменяет парольную защиту, а дополняет её. Даже если злоумышленник узнает пароль, он не сможет подключиться, если его MAC-адрес не внесён в список.

Где находится белый список в настройках Keenetic

В зависимости от версии прошивки NDMS расположение настроек может отличаться. В актуальных версиях (NDMS 3.x) путь следующий: Сетевые правила → Контроль доступа Wi-Fi. В более старых версиях (NDMS 2.11 и ранее) настройки находятся в меню Сеть Wi-Fi → Список доступа.

Пользователи на форуме Keenetic подтверждают, что на моделях KN-1910 (Keenetic Viva) и KN-2110 (Keenetic Duo) с прошивкой 3.3.2 белый список находится именно в разделе «Сетевые правила» → «Контроль доступа Wi-Fi». Если вы не можете найти нужный пункт, обновите прошивку до последней версии или воспользуйтесь поиском по интерфейсу.

Пошаговая настройка белого списка через веб-интерфейс

Рассмотрим процесс настройки на примере актуальной версии NDMS 3.x:

1. Войдите в веб-конфигуратор роутера, набрав в браузере адрес my.keenetic.net или IP-адрес устройства (обычно 192.168.1.1).
2. Перейдите в раздел «Сетевые правила» и выберите подраздел «Контроль доступа Wi-Fi».
3. Выберите режим блокировки — «Белый список».
4. Добавьте устройства в список разрешённых. Для этого можно выбрать уже подключённые устройства из выпадающего списка или ввести MAC-адрес вручную.
5. Нажмите «Применить» для сохранения изменений.

Если вы используете старую прошивку (NDMS 2.11 и ранее), алгоритм будет следующим:

1. Перейдите в меню Домашняя сеть → Устройства.
2. Зарегистрируйте устройство, нажав на его запись и выбрав «Зарегистрировать». Рекомендуется также установить галочку «Постоянный IP-адрес».
3. Перейдите в Сеть Wi-Fi → Список доступа.
4. В поле «Режим блокировки» выберите «Белый список».
5. Отметьте галочкой нужные устройства и нажмите «Применить».

После этого доступ к Wi-Fi будет разрешён только устройствам из списка.

Настройка белого списка через командную строку (CLI)

Для опытных пользователей доступна настройка через интерфейс командной строки (CLI). Это может быть полезно для автоматизации или при отсутствии графического интерфейса. Основные команды:

1. Просмотр подключённых устройств:

   show ip dhcp bindings

1. Регистрация устройства в домашней сети:

   known host ws89 a8:1e:84:85:xx:xx

1. Переход к настройке точки доступа 2,4 ГГц:

   interface WifiMaster0/AccessPoint0

1. Включение белого списка:

   mac access-list type permit
   mac access-list address a8:1e:84:85:xx:xx

1. Для точки доступа 5 ГГц используйте интерфейс WifiMaster1/AccessPoint0.
2. Отключение блокировки:

   mac access-list type none

1. Сохранение конфигурации:

   system configuration save

Эти команды позволяют гибко управлять списками доступа, а также применять их к гостевым сетям (интерфейсы WifiMaster0/AccessPoint1 и WifiMaster1/AccessPoint1).

Особенности настройки для гостевых сетей

Keenetic поддерживает создание гостевых Wi-Fi сетей, которые изолированы от основной домашней сети. Белый список можно применять и к гостевым точкам доступа. Для этого в CLI необходимо использовать интерфейсы WifiMaster0/AccessPoint1 (гостевая сеть 2,4 ГГц) и WifiMaster1/AccessPoint1 (гостевая сеть 5 ГГц).

В веб-интерфейсе настройка аналогична: в разделе «Контроль доступа Wi-Fi» можно выбрать конкретную сеть (основную или гостевую) и задать для неё свой список. Это удобно, если вы хотите разрешить гостям доступ только к определённым устройствам или, наоборот, ограничить их.

Важно помнить, что белый список для гостевой сети не влияет на основную сеть, и наоборот.

Преимущества и ограничения белого списка

Преимущества:

• Высокий уровень контроля: доступ получают только доверенные устройства.
• Защита от подключения «чужих» устройств даже при утечке пароля.
• Простота настройки через веб-интерфейс.
• Возможность гибкой настройки для разных сетей (основной, гостевой).

Ограничения:

• MAC-адрес можно подделать (spoofing), поэтому белый список не является абсолютной защитой.
• При добавлении нового устройства необходимо вручную вносить его MAC-адрес, что неудобно при большом количестве гостей.
• Если устройство меняет MAC-адрес (например, при использовании функции случайного MAC на смартфонах), оно будет заблокировано.
• Белый список не защищает от атак на уровне приложений или от вредоносного ПО на уже подключённых устройствах.

Белый список сайтов от Минцифры: сравнение с роутерным

В 2025 году Минцифры России разработало «белый список» сайтов, которые останутся доступными даже при отключении внешнего интернета. В него вошли «Госуслуги», «ВКонтакте», «Одноклассники», Ozon, Wildberries, банковские сервисы (Сбербанк, Альфа-банк и др.), операторы связи, Rutube, «Кинопоиск», 2GIS и другие популярные ресурсы. Список постоянно расширяется — планируется добавить около 80 интернет-магазинов и сервисов.

Этот «белый список» работает на уровне операторов связи и не имеет отношения к настройкам роутера. Однако понимание принципов белых списков помогает осознать, как работает фильтрация трафика. В отличие от роутерного белого списка, который ограничивает доступ к вашей локальной сети, государственный список определяет, какие внешние сайты доступны при чрезвычайных ситуациях.

Частые ошибки при настройке белого списка

При настройке белого списка на Keenetic пользователи часто допускают следующие ошибки:

1. Забывают зарегистрировать устройство в домашней сети. Без регистрации устройство не появится в списке доступных для добавления.
2. Путают белый и чёрный списки. Убедитесь, что выбран именно режим «Белый список», иначе доступ будет ограничен не для тех устройств.
3. Не учитывают гостевые сети. Если вы настроили белый список только для основной сети, гости всё равно смогут подключаться к гостевой.
4. Используют MAC-адрес с ошибками. Проверяйте формат (например, a8:1e:84:85:xx:xx), не пропускайте двоеточия.
5. Не сохраняют конфигурацию после настройки через CLI. Изменения теряются после перезагрузки.

Чтобы избежать этих ошибок, внимательно следуйте инструкции и проверяйте логи роутера при возникновении проблем.

Как проверить работу белого списка и устранить неполадки

После настройки белого списка рекомендуется проверить его работу. Попробуйте подключиться к Wi-Fi с устройства, которое не внесено в список, — подключение должно быть отклонено. Если подключение всё же происходит, проверьте:

• Правильно ли выбран режим блокировки (должен быть «Белый список»).
• Не используется ли функция «Случайный MAC-адрес» на вашем устройстве — она меняет MAC при каждом подключении.
• Актуальна ли прошивка роутера.

В логах роутера можно увидеть сообщения о блокировке. Например, при попытке подключения заблокированного устройства в логах появится запись об отказе. Если вы используете CLI, проверьте текущую конфигурацию командой more startup-config — там будут видны настройки mac access-list.

Если проблемы не устранены, обратитесь к документации Keenetic или на форум сообщества, где опытные пользователи могут подсказать решение.

Вопросы и ответы