chenyx 发表于 2013-04-25 18:48

arp防护没啥好办法,只能静态绑定吧

逆雪寒 发表于 2013-04-25 20:55

add allow ip from any to any via em1
add allow mac any e0:24:7f:15:f0:60 via em0
add allow mac e0:24:7f:15:f0:60 any via em0
add deny mac any any via em0
add allow ip from any to any


可以用上面来做“隐身”。。。 有效测试过了

lsstarboy 发表于 2013-04-25 22:26

楼上，用ipfw的not语句会更简洁。

逆雪寒 发表于 2013-04-25 22:50

回复 13# lsstarboy


   
not ? 版主求指点。还没用过 not呵呵

lsstarboy 发表于 2013-04-26 19:20

add allow mac any e0:24:7f:15:f0:60 via em0
add allow mac e0:24:7f:15:f0:60 any via em0
add deny mac any any via em0

add deny mac any not e0:24:7f:15:f0:60 via em0

逆雪寒 发表于 2013-05-18 11:43

感谢版主。。。学习了 谢谢你
页: 1 [2]
查看完整版本: 如何快速判断机房内网ARP？