请教ARP设置问题（比较菜，在线等）

yxh963364

根据教程里的防ARP的设置，这个规则
Block IP Out From Not 本机MAC To IP Any Where Protocol is Any

究竟放在秘书规则中的全局规则里的哪里？

教程说放在
    block icmp in from ip any to ip any where icmp message is echo request
但是秘书规则里没有！！！

[ 本帖最后由 yxh963364 于 2009-4-1 20:14 编辑 ]

Magis

Block IP Out From Not 本机MAC To IP Any Where Protocol is Any
事实证明，这个效果也一般.....

block icmp in from ip any to ip any where icmp message is echo request 是防止别人ping你。

月光下的忍者

防火墙类的内容我不太懂~

但是不懂不代表我帮助不了你~

帮你找了两个帖子，仔细看回复吧~

http://bbs.kafan.cn/viewthread.p ... E8%D6%C3&page=1
http://bbs.kafan.cn/viewthread.p ... =arp%2B%C9%E8%D6%C3

Magis

如果欺骗网关呢？专业ARP防火墙效果比这个好。
仔细看回复会发现，这样设置效果不好。

[ 本帖最后由 magiscoldeye 于 2009-4-1 20:49 编辑 ]

guohouzuo

Comodo设计上不是个arp防火墙，也很少具有arp防御的效果。
现在大多数这类防火墙完全没法有效防御arp攻击。
所以还是建议楼主用下专业的arp防火墙，例如彩影arp防火墙6.0

solstice1988

是哦，如果ARP问题严重的话建议用专业墙……