Question

开启360ARP防火墙就断网，提示DNS欺骗攻击,关闭ARP防火墙就能上网，怎么回事

Answer 1

（原创，没有任何复制）
这是ARP病毒搞的鬼
不开ARP防火墙.你的电脑上网会通过病毒机然后到路由器。也就是说病毒机对你进行ARP欺骗，把自己伪装成路由器，插在你的电脑和路由器之间，不会阻拦你上网，但是你的隐私会被它看到。
开着防火墙，防火墙就会识别出病毒机。阻止你和病毒机之间的数据传输。但是却无法主动消除病毒，所以你的电脑无法向病毒机发送数据，从而也无法向路由器发送数据，所以无法上网。
解决方法：
关闭360的ARP防火墙，下载金山ARP防火墙，打开之后，把路由器的IP和DMAC绑定，即可。这样你的电脑既可以阻止ARP攻击，也可以识别哪台是路由器，可以上网。

-
新年快乐

Answer 2

建议用户采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址：
1)首先，获得路由器的内网的MAC地址(例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa局域网端口MAC地址>)。
2)编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。