終于知道路由器的ARP廣播是怎么廣播的了。

hefish

前幾天仔細(xì)研讀TCP/IP協(xié)議，老外專門開了一小節(jié)來講一種特殊的ARP包。
是一種請(qǐng)求包，是請(qǐng)求局域網(wǎng)上自己IP的MAC地址。這會(huì)引起兩種情況：1、如果局域網(wǎng)上有返回，說明已經(jīng)有機(jī)器占用了我的IP，于是我就要報(bào)錯(cuò)。2、如果局域網(wǎng)上的機(jī)器中有我的ARP信息，那么他們就要刷新我的ARP設(shè)置。

大家看看第二條正是我所需要的。路由器也是通過定時(shí)發(fā)送這種數(shù)據(jù)報(bào)來修正客戶端的ARP紀(jì)錄的。

至此，小寬帶路由器上的所謂主動(dòng)ARP防御終于破解，我們linux實(shí)現(xiàn)這個(gè)他們標(biāo)榜的功能，也不是很難嘛。；）

afdlove

傳說中的Free arp ?

ssffzz1

早就有這軟件了.

kenduest

原帖由 hefish 于 2006-12-31 12:57 發(fā)表
前幾天仔細(xì)研讀TCP/IP協(xié)議，老外專門開了一小節(jié)來講一種特殊的ARP包。
是一種請(qǐng)求包，是請(qǐng)求局域網(wǎng)上自己IP的MAC地址。這會(huì)引起兩種情況：1、如果局域網(wǎng)上有返回，說明已經(jīng)有機(jī)器占用了我的IP，于是我就要報(bào)錯(cuò)。 ...

用 arping 就可以了呼 ?

--

hefish

arping確實(shí)可以實(shí)現(xiàn)。弄個(gè)循環(huán)，定時(shí)發(fā)些arp請(qǐng)求包就可以修正客戶端被ARP欺騙的機(jī)器。

ybbnew

#!/bin/sh
LAN="eth2"

while :
do
      for i in $LAN
      do
      IP=`/sbin/ip addr show $i|awk '/inet /{split($2,x,"/");print x[1]}'`
      if [ ! -z $IP ]
      then
      /sbin/arping -A -c 1 -I $i $IP >/dev/null
      fi
      done
      sleep 1
done

網(wǎng)卡參數(shù)自己改了！