「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「MACアドレス（マックアドレス）」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

MACアドレスは「ネットワーク機器に割り当てられる住所」です。
ネットワークカード（NIC）などに割り当てられる住所です。
通信において、データの受け渡し先を特定するときに使われます。



以上を踏まえて

MACアドレスを見て「ふむふむ、君のMACアドレスは通して良いことになっているから通って良いよ」や「む？！君は通して良いことになってないよ（あるいは、通しちゃダメなことになってるよ）！だから通っちゃダメ！」と判断する機能

が「MACアドレスフィルタリング」です。



MACアドレスを見てフィルタリングするから「MACアドレスフィルタリング」ですね。
「IPアドレスフィルタリング」をご存知の方は、それのMACアドレス版だと思ってください。

例えば、そうですね。

ここにピヨピヨカンパニーのネットワークにつながるルータ（ネットワークを中継する機器）があります。



ピヨピヨカンパニー社長のピヨ太君のパソコンと社員のピヨ子さんのパソコンはピヨピヨカンパニーのネットワークにつなげてあげたいです。



それ以外のパソコンは、つなげたくありません。



そこでピヨ太君はルータに「これはOKなMACアドレスですよ」としてピヨ太君のパソコンのMACアドレスとピヨ子さんのパソコンのMACアドレスを登録しました。
「このMACアドレスの機器から接続してきたときだけ通してあげてね」とルータさんに指示したわけです。



これで安心ですね。
ピヨ太君のパソコンとピヨ子さんのパソコンはピヨピヨカンパニーのネットワークにつながります。



他のパソコンはピヨピヨカンパニーのネットワークにつながりません。



めでたし、めでたし。

このような

MACアドレスを見て、通して良いか決める

のがMACアドレスフィルタリングです。

MACアドレスフィルタリングをやるときは、事前に「通して良いMACアドレスリスト」（許可リスト）を作っておきます。
そして、このリストに書いてあるMACアドレスの機器のみ通してあげます。
リストに書いていないMACアドレスの機器は通してあげません。



あるいは「通しちゃダメなMACアドレスリスト」（拒否リスト）を作っておきます。
そして、このリストに書いてあるMACアドレスの機器は通してあげません。
リストに書いていないMACアドレスの機器は通してあげます。



この2つのどちらかがMACアドレスフィルタリングの一般的なやり方です。
どちらかといえば許可リストを使う方が一般的ですかね。
いずれにせよ

１．事前に通して良いMACアドレスかダメなMACアドレスか判断できるカンペを用意しておく
２．接続してきた機器のMACアドレスとカンペを見比べて、通してあげるか決める

の流れになります。