comodo 开启反ARP欺骗后，出现下面图信息，正常不？

显示全部楼层 · 发表于 2013-9-24 16:29:14

comodo 开启反ARP欺骗后，出现的信息如上图，正常不？

内部局域网为对等网， ADSL使用路由拨号上网

路由内网地址 192.168.0.1

安装comodo墙机器地址： 192.168.0.118

抓到 192.168.0.11 这个机器的包，跟我本机 192.168.0.118 应该没关系吧？

这啥情况额？烦请高人指点下，谢谢！

显示全部楼层 · 发表于 2013-9-25 09:40:36

没有关系，就是检测到192.168.0.11这个局域网IP的机器在联网。
用SEP纯墙也会报这个。

显示全部楼层 · 发表于 2013-9-26 14:45:10

zandalong 发表于 2013-9-25 09:40
没有关系，就是检测到192.168.0.11这个局域网IP的机器在联网。
用SEP纯墙也会报这个。

额……

那为什么192.168.0.11这个机器老在联网？

在这个网段中，有多台机器，也是联网的，为什么只监测到了它涅？

是它长得难看么？ ^_^

显示全部楼层 · 发表于 2013-9-26 18:48:53

SkyAres 发表于 2013-9-26 14:45
额……

那为什么192.168.0.11这个机器老在联网？

那就不清楚了。
我是把局域网里的IP限制接入数量，而且双向绑定了。

显示全部楼层 · 发表于 2013-9-26 20:06:26

192.168.0.11是局域网内的其他机器，也有可能是伪造的IP

显示全部楼层 · 发表于 2013-9-26 20:22:11

难道是那台机器中了ARP病毒

显示全部楼层 · 发表于 2013-9-29 21:55:46

nazisoft 发表于 2013-9-26 20:06
192.168.0.11是局域网内的其他机器，也有可能是伪造的IP

今天我查了N久，没有找到那台机器的机器名称。
应该是伪造的IP的可能性最大

那怎么把它处理掉呢？

我用 arp -a 看了下，有那个机器ip 和网卡，可以ping ，但是 net view 不到那台机器的信息

显示全部楼层 · 发表于 2013-10-29 01:31:15

SkyAres 发表于 2013-9-29 21:55
今天我查了N久，没有找到那台机器的机器名称。
应该是伪造的IP的可能性最大

一样的开机4小时276个ARP信息

显示全部楼层 · 发表于 2013-10-29 11:23:39

192.168.0.11是局域网内的其他机器，也有可能是伪造的IP

显示全部楼层 · 发表于 2013-10-30 16:46:33

zdjie318 发表于 2013-10-29 11:23
192.168.0.11是局域网内的其他机器，也有可能是伪造的IP

被我找到了那个家伙，居然是一个小路由器的IP……

公司同事用它来玩无线wifi……

[求助] comodo 开启反ARP欺骗后，出现下面图信息，正常不？

本帖子中包含更多资源