防止ARP欺騙

前言：

曾經(jīng)因?yàn)樗奚崂锩娴耐瑢W(xué)經(jīng)常熬夜打游戲，好言相勸不管用，無奈之下使用arp欺騙×××他們的主機(jī)，使之晚上11點(diǎn)之后游戲延遲，掉線，最后，一到11點(diǎn)同學(xué)們就都上床睡覺了。

防止arp欺騙的三種思路：

1. 在主機(jī)上靜態(tài)綁定mac地址

2. 在主機(jī)上arp防火墻

3. 利用交換機(jī)的防arp欺騙技術(shù)，比如DAI

在windows主機(jī)上靜態(tài)綁定mac地址：

在linux主機(jī)上靜態(tài)綁定mac地址：

在路由器上做MAC綁定：

在linux主機(jī)上利用arptable防火墻防止arp欺騙（windows上的360或者安全管家都有防arp欺騙的功能）

第一種方法在終端和網(wǎng)關(guān)上做mac與IP地址綁定，而第二種方法就是說白了其實(shí)還是基于mac和Ip，只不過與第一種實(shí)現(xiàn)的方法不一樣，第二種方法是通過防火墻軟件：arptalbes

arptables防火墻是開源的，類似于iptables，免費(fèi)下載，可以實(shí)現(xiàn)在linux系統(tǒng)下的防止arp欺騙

在安裝arpiptables之前要先安裝gcc才行

下載地址：http://sourceforge.net/projects/ebtables/files/arptables

解壓：

tar xzf arptables-v0.0.4.tar.gz –C /usr/src

    -C是解壓到指定的目錄

源代碼程序的安裝步驟：

1)   ./configure  產(chǎn)生一個(gè)makefile文件

2)   make

3)   make install

在arptables上添加規(guī)則：

arptables -A INPUT --src-ip 192.168.80.200 ! --src-mac 01:00:5e:00:00:16 -j DROP

添加規(guī)則的意思就是把網(wǎng)關(guān)與其真正的mac地址做匹配，如果在入站方向匹配不上就丟包，這就是使用arptables來防止arp欺騙。

note;在iptables當(dāng)中的命令在這里依然有有效的，比如,查看規(guī)則：arptables –L –n
做完之后保存配置：
arptables –save  保存配置