终于知道路由器的ARP广播是怎么广播的了。

hefish

前几天仔细研读TCP/IP协议，老外专门开了一小节来讲一种特殊的ARP包。
是一种请求包，是请求局域网上自己IP的MAC地址。这会引起两种情况：1、如果局域网上有返回，说明已经有机器占用了我的IP，于是我就要报错。2、如果局域网上的机器中有我的ARP信息，那么他们就要刷新我的ARP设置。

大家看看第二条正是我所需要的。路由器也是通过定时发送这种数据报来修正客户端的ARP纪录的。

至此，小宽带路由器上的所谓主动ARP防御终于破解，我们linux实现这个他们标榜的功能，也不是很难嘛。；）

afdlove

传说中的Free arp ?

ssffzz1

早就有这软件了.

kenduest

原帖由 hefish 于 2006-12-31 12:57 发表
前几天仔细研读TCP/IP协议，老外专门开了一小节来讲一种特殊的ARP包。
是一种请求包，是请求局域网上自己IP的MAC地址。这会引起两种情况：1、如果局域网上有返回，说明已经有机器占用了我的IP，于是我就要报错。 ...

用 arping 就可以了呼 ?

--

hefish

arping确实可以实现。弄个循环，定时发些arp请求包就可以修正客户端被ARP欺骗的机器。

ybbnew

#!/bin/sh
LAN="eth2"

while :
do
      for i in $LAN
      do
      IP=`/sbin/ip addr show $i|awk '/inet /{split($2,x,"/");print x[1]}'`
      if [ ! -z $IP ]
      then
      /sbin/arping -A -c 1 -I $i $IP >/dev/null
      fi
      done
      sleep 1
done

网卡参数自己改了！