今天笔者将继续从MAC地址过滤以及路由器自身安全两方面为各位讲解WPA告破后家庭无线网络安全何去何从。
一、安全概述：
在上文中我们已经介绍过作为一个入侵者所采取的破解步骤，当WEP和WPA加密被破解后入侵者无线设备已经能够顺利连接无线网络，这时我们能够做的就是从MAC地址出发通过地址信息来阻止其成功接入，同时在其破解接入网络后要加强无线路由器自身的安全，从而保护宽带拨号帐户以及其他隐私信息的泄露，要知道在网络被入侵随意接入后保护隐私将成为重中之重。
二、从MAC地址过滤入手提高网络安全：
所谓MAC地址过滤就是事先将容许接入无线网络的客户端MAC地址添加到无线路由器的信任区域，这样在无线客户端连接无线路由器后首先会检查其MAC地址是否在容许接入连接的范围内，对于那些没有设置容许的MAC地址将直接禁止其无线网络接入。
设置MAC地址过滤的方法很简单，我们还是到无线路由器管理界面中操作，然后找到“无线”标签下的“MAC过滤”功能选项，在这里我们可以针对MAC地址过滤的信息进行设置，首先启用“使用过滤器”，然后根据下面的选项进行选择即可，依次为“阻止所列PC机访问无线网络”，“只容许所列PC机访问无线网络 ”。
这两个参数的区别实际上是默认值的设置问题，前者容许大部分MAC地址客户端访问无线网络，只禁止所列MAC地址；而后者禁止大部分MAC地址客户端访问无线网络，只容许所列MAC地址接入。所以大多数情况下我们会选择“只容许所列PC机访问无线网络”，然后点“编辑MAC过滤器列表”。
在“编辑MAC过滤器列表”新窗口中我们按照00:08:02:6B:A3:1A类似格式填写容许连接无线网络客户端的MAC地址即可。
那么如何才能够获取客户端的MAC地址呢？主要有两个方法，首先可以通过“编辑MAC过滤器列表”新窗口中的“无线客户端MAC列表”，点该按钮后会自动打开新窗口，这里会显示出当前连接无线网络的各个客户端MAC地址信息，然后复制粘贴到MAC地址过滤器列表中即可。另外一个方法就是在客户端上通过 ipconfig/all来查看MAC地址信息，然后把看到的地址信息填写到MAC地址过滤器列表中即可。
全部编辑完毕后未在MAC地址过滤器列表中的无线客户端将无法连接无线网络，即使扫描出了SSID信息以及破解了WEP，WPA加密密文也无法接入，从而提高了无线网络的安全。
不过这种方式也不是万无一失的，和之前破解WEP密文一样，入侵者可以通过无线数据扫描sniffer工具获取无线通讯数据包，从而获取无线通讯双方的 MAC地址，这样在授权客户机关闭没有接入无线网络的情况下，入侵者可以通过伪造MAC地址的方法突破MAC地址过滤功能。获取授权MAC地址后直接在无线网卡对应“本地连接”上点右键选择属性，然后点“配置”按钮，找到“高级”标签下的“本地管理的地址”，最后把MAC地址填写到右边的值中即可，这样就顺利完成了MAC地址更改和伪造的工作，从而彻底突破MAC地址过滤的限制。
小 结——MAC地址过滤可以在一定程度上阻止非法入侵者，但是如果非法入侵者已经突破了WEP，WPA加密这一关，那么MAC地址过滤功能将形同虚设，通过sniffer可以轻易获取授权MAC地址，再结合伪造MAC操作从而顺利的连接无线网络。
