platinum请进！

lltp2002

如果你是C类地址，ping一下整个C，然后arp -a可以看到MAC
如果做绑定限制，这样
建立/etc/ether
里面写
代码:

192.168.1.2  00:00:00:00:00:00
192.168.1.3  00:00:00:00:00:00
192.168.1.4  00:00:00:00:00:00
192.168.1.5  00:00:00:00:00:00
......


如果你的地址是192.168.1.1，则不要把自己写进去
然后将探测到的MAC写到/etc/ether里，替换原来的00:00:00:00:00:00
最后arp -f
这样，即使对方改了IP，也不能上网，因为那个IP后面对应的不是他自己的MAC

以上是你回给某个网友的贴，我试了一下， 但是我机器ip地址改变了以后还是可以上网的啊，能帮我解释一下吗？

q1208c

platinum不在线，我进来看看。

maldinihjw

我以前也试过arp -f的，好像没用
现在我用arp -s ip mac静态加上去，而且要开机开机运行加上才能生效~

q1208c

原帖由 "maldinihjw" 发表：
我以前也试过arp -f的，好像没用
现在我用arp -s ip mac静态加上去，而且要开机开机运行加上才能生效~

可以写好一个script,然后加在rc.local里，这样，就不用每次写了。也可能加在rc.2 的目录下一个soft link，但那样不太好。

maldinihjw

对的，直接加到ra.local里面

platinum

[quote]原帖由 "lltp2002"]以上是你回给某个网友的贴，我试了一下， 但是我机器ip地址改变了以后还是可以上网的啊，能帮我解释一下吗？[/quote 发表：


如果服务器的IP是192.168.0.1
生成一个对照表，内容是
192.168.0.2 00:00:00:00:00:00
192.168.0.3 00:00:00:00:00:00
192.168.0.4 00:00:00:00:00:00
....
192.168.0.254 00:00:00:00:00:00

然后你的CLIENT的IP是192.168.0.2，则把他的MAC在/etc/ethers里改一下
然后arp -f，如果提示错误，可以加个设备参数，arp -i eth0 -f

这样，如果那台CLIENT的IP改成了非192.168.0.2，则服务器会认为他的MAC应该是00:00:00:00:00:00，通讯的时候直接与那个MAC通讯，所以，那个CLIENT就不能上网了

lltp2002

对了，顺便说一下，以上是不是应用在linux作为服务器的状态才能有效果啊， 我们公司用的是路由器，这样做是不是没有用啊，呵呵。

platinum

当然啊，LINUX做网关才有效，如果用路由器，那么从网络拓扑上来说，LINUX和其他机器是平级的呀