RouterOS 路由可以防内网ARP攻击吗？？？

iyvbb98 · 发表于 2004-6-28 05:32:06

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

routeros 路由如何关闭ARP动态刷新的过程?如何设置静态路由，这样的话，即使犯罪嫌疑人使用ARP欺骗攻击网关的话，这样对网关也是没有用的，确保主机安全.

sblive · 发表于 2004-6-28 14:57:50

对我也是这样的问题，不时下面的人故意把IP改成192。168。0。1网关的IP，ROUTEOS立马断网，受不了。。。。。。这一点还不如WIN2K。。。。。谁有解决方法啊？？？不要跟我说要用绑定IP的交换机才行啊。。。。。

sblive · 发表于 2004-6-29 23:26:21

这么多高手无人回答啊？！

rainy · 发表于 2004-6-30 09:10:21

在/interface/ethernet下可以把以太网接口的ARP设置为 enable（默认） disable replay-only proxy-arp 4种方式/interface/vlan 下也可为Vlan设置ARP方式官方帮助文档中有各个设置的说明

sblive · 发表于 2004-6-30 09:25:56

那几种都试了，用RELAY方式的话有可能无法上网，其他的几仲似乎也没什么用。。。

200cc · 发表于 2004-6-30 09:47:49

要是能绑定网卡的MAC就没问题了。

sblive · 发表于 2004-6-30 12:38:11

QUOTE (200cc @ Jun 30 2004, 09:47 AM)
要是能绑定网卡的MAC就没问题了。
绑定是可以绑定，不过也没什么用。根本防不住别人改IP或ARP攻击。

wwjun · 发表于 2004-7-10 20:00:00

犯罪嫌疑人使用ARP欺骗攻击网关,前提是他必须使网关死掉,如果ROUTEROS运行正常,内网任一机子该IP为网关地址,是不能使ROUTEROS当掉的.这是由不同操作系统TCP/IP上层协议决定的. 没有交换的绑定IP和MAC功能是防止不了IP冲突和IP盗用的你可以结合ROUTEROS 的HOTSPOT认证和UNIVERSAL 功能来解决内网IP冲突和IP盗用的问题

雨林 · 发表于 2004-7-11 13:07:54

不明白具体要怎么做

sblive · 发表于 2004-7-11 17:51:50

在这点上ROUTEOS不如WIN2K的ARP绑定的，我试过多次。最好的方法就是用可网管的交换机，把端口，IP，MAC地址三个全绑定，这样才从根本上防住。。。。

wyhwin · 发表于 2004-7-13 17:03:49

2.8.11的没有这个问题??已经测试通过了。

iyvbb98 · 发表于 2004-7-14 21:25:01

wyhwin兄，你说的2。8。11能能防ARP攻击，我去试试

sblive · 发表于 2004-7-15 07:58:55

不能防啊，我前天试过了。。。。。。。。。我用的是2。8。10

sxq · 发表于 2005-12-19 10:39:59

有没有会解决的 ~!!!

anian · 发表于 2005-12-19 11:51:09

首先绑定MAC地址，然后把LAN设为只读，如果出现不能上网的现象，把内网MAC在复制下添加到外网。

账号		自动登录	找回密码
密码			注册

[其它] RouterOS 路由可以防内网ARP攻击吗？？？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。