Question

有什么办法防止ARP攻击路由器断网的?

因为是局域网出租房,所以经常有的用户私接无线路由,或者使用P2P之类的工具限速,搞到网页有时打不开有时又能打开,频繁掉线,网络时而好时而坏?,个人都已经用遍了几乎所有的ARP防火墙,完全没用:因为不能阻止断网,又不能一直开着电脑看,只能在路由上或者交换机上动动脑了,本人财力有限,不知道哪款路由器能解决这ARP攻击的烦恼,1千以内最好5百以内的路由既能解决ARP攻击又能限网速的最好.有其他方法也行,本人一直用的磊科NR255路由最近经常出现这样的问题,不知道是否电信搞的鬼还是内网搞的鬼.

Answer 1

1、解决局域网中ARP断网攻击的最有效手段是进行IP与MAC地址的绑定，在电脑上绑定网关的IP与MAC地址，也就是在电脑上配置静态的ARP映射表，这样就可以有效的解决ARP断网攻击了。

2、XP系统

点击“开始”——>“运行”——>输入“cmd”并回车——>运行命令“arp -s 192.168.1.1  40-16-9F-C0-69-70 ”

3、Windows 7绑定

点击“开始”——>“运行”——>输入“cmd”并回车——>运行命令“netsh interface ipv4 show interface” 回车，查看电脑所有网卡的idx，然后从中确定要进行邦定的idx,在本机网络环境中需要进行邦定的idx为3，然后输入命令“netsh interface ipv4 set neighbors 11 192.168.1.1 40-16-9F-C0-69-70”实现静态邦定。

4、Windows 8系统下绑定网关IP与MAC地址的方法，和Windows 7系统下的操作完全一样。

Answer 2

建议你使用pfsense防火墙系统，pfSense是一个FreeBSD下的免费开源的防火墙和路由器软件，功能强大。

Answer 3

买一个无限路由用wep加密就好了，这样就只有你自己可以使用了，普通的也就100元左右

追问

晕,照你这么说,我还不全如拔掉他们网线好了,我的是出租屋局域网啊,那样还用做生意吗?,

Answer 4

路由器里 IP MAC 绑定

再有就是用PPPOE拔号认证， 无视ARP

Answer 5

首先你要知道 ARP实质是一种广播协议 是为了寻找对方的MAC地址从而传输数据帧的协议
路由器的功能就是隔离广播 不过因为你和发起者在同一个局域网内 数据交换根本不需要经过路由器 所以路由器是无能为力的
至于你问的为什么禁了MAC 对方还是会攻击 理由就是这个 你们在同一个局域网内 数据交换根本不需要经过路由器 通过路由禁了他的MAC 最多不能让他连上外网
不过 ARP攻击的作用不是限制网速 尽管它会占用带宽 但还不至于夸张到能让你明显感觉到的地步
我比较好奇的是 你是怎么知道对方发起的是ARP攻击的？ 用360吗？