这样能防ARP吗?

显示全部楼层 · 发表于 2007-12-29 10:09:35

我想知道行不行

显示全部楼层 · 发表于 2007-12-29 10:41:39

看了你这个好像你还应该添加一条规则允许正确的网关的那个MAC吧~~
还有虽然我没试过不过你这个应该是不成的
到时候你的网关被改了新的地址又被你阻止了你连网都上不去

显示全部楼层 · 发表于 2007-12-29 10:57:38

保护ARP缓存
主机设置下，开机自动静态绑定网关MAC

不过网关如果没有绑定你的MAC，网关被ARP欺骗，你同样是无用功

显示全部楼层 · 发表于 2007-12-29 11:10:05

怎么自动静态绑定网关MAC啊??

显示全部楼层 · 发表于 2007-12-29 11:19:47

arp -s IP地址 MAC地址
建个批处理文件把这个写进去，然后跟这机子启动

还是那句话，网关被欺骗，你一样没用

显示全部楼层 · 发表于 2007-12-29 14:01:40

感觉用风云还会更好

显示全部楼层 · 发表于 2007-12-29 21:48:16

不是说V3默认就可以防范ARP攻击的吗？

对付ARP，楼上几个兄弟的回答似乎简单了许多，现在的ARP欺骗，单靠一个arp -s，就跟没防一样。

有条件的话，局域网可以PPPOE到自己的路由器上，这样ARP欺骗就没辙了。

显示全部楼层 · 发表于 2007-12-29 21:54:13

只允许本机与网关之间进行基于ARP协议的通讯就可以了，不需要静态绑定网关。

显示全部楼层 · 发表于 2008-1-13 12:09:20

谢谢大家的回答~~~~

显示全部楼层 · 发表于 2008-1-13 12:25:36

基本没看懂

，补习arp和防火墙基本知识去

[讨论] 这样能防ARP吗?