Chaque carte réseau (ethernet ou wifi) possede une adresse MAC du type 0:00:00:00:00:00 atrribué par le constructeur et qui permet une identification physique de la carte sur le réseau. Le filtrage mac permet (comme un pare-feu) de n'autoriser que certaines cartes à ce connecter au réseau. L'adresse d'une carte peut néamoins etre modifié.