防外网arp攻击的无线路由器有没有？

zzy1972

防外网arp攻击的无线路由器有没有？

      我这是校园网，在家原来用过华为、网件的无线路由器上网，带3台机子。可近来校园网内arp攻击严重经常断网。不用路由器直接连电脑可以装arp防火墙后上网，但只能连一台机子了。有没有那种可以防外网arp攻击的无线路由器。我家的3台电脑是没有arp病毒的，和路由也能访问，就是和外网不通。有知道哪有卖的兄弟也告诉一声。

【 于 2008-9-10 08:34 补充如下:】

qq：65736496
电话：13084043618

[ Edited by  zzy1972 on 2008-9-10 09:09 ]

五月的风

看情况，你所在的校园网接入没涉及到认证，那么直接将校园网的线直接插在无线宽带路由器的LAN口上就行，相当于无线路由器与校园网的接入交换机级联。这样你的PC就可以装上防ARP的软件上网了，同时也不耽误无线的接入。
如果执意用无线路由器，那么找个能刷LINUX固件的，可以尝试手动绑定网关的IP和MAC。

malusyyf

补问一句，这样的话，一个ip只能用一台电脑了吧

如果加了电脑就只能把WAN口用上组子网把？

elife898

QUOTE:

Posted by 五月的风 on 2008-9-10 11:30
看情况，你所在的校园网接入没涉及到认证，那么直接将校园网的线直接插在无线宽带路由器的LAN口上就行，相当于无线路由器与校园网的接入交换机级联。这样你的PC就可以装上防ARP的软件上网了，同时也不耽误无线的 ...

接LAN口路由怎么设置？

malusyyf

路由不用设置
把无线网卡的ip改成分给的固定ip 包括子网掩码 网关 DNS 网线插LAN口就行

leavic

其实防ARP欺骗主要是防止网关欺骗，即防止网内别的机器冒充网关，因为如果你的机器被欺骗后连正确的网关都找不到，自然也就不可能通过网关使用外部网络了。
只要路由器能支持Mac地址绑定，你手工绑定一下网关IP和网关Mac地址，基本上也就等于完成了防ARP欺骗了，只可惜我那破无线路由太古董，连绑定MAC地址的功能都没有。

[ Edited by  leavic on 2008-9-13 11:32 ]

malusyyf

我的情况和楼主一样，所以解释一下，楼上的没说中

楼主用的校园网比如ip 211.211.211.211，网关211.211.211.100
那么把这个设到无线路由的wan口上，接入路由的机器自动获取ip，那么都是192.168.0.*这个内网网段的

楼主的情况是校园网ip被arp攻击了，认不出来211.211.211.100网关，你内网192。168再怎么绑定mac-ip都没用

楼主就想找能防wan口arp的路由，我也在找

2楼的方法一个广域ip只能接一台电脑，宿舍两台电脑就要再申请个ip，又要花钱滴。

zzy1972

楼上说的对。谢谢各位xd。我是防外面的电脑攻击我的路由器。

leavic

QUOTE:

Posted by malusyyf on 2008-9-14 09:53
我的情况和楼主一样，所以解释一下，楼上的没说中

楼主用的校园网比如ip 211.211.211.211，网关211.211.211.100
那么把这个设到无线路由的wan口上，接入路由的机器自动获取ip，那么都是192.168.0.*这个内网 ...

一不小心又翻到了以前回复过的这个帖子，我想说明一下，这位兄弟可能没明白我的意思。

我说的 MAC和IP绑定，不是在电脑上设置，而是在路由器上设置，让路由器找到正确的网关，让路由器不被攻击，这样应该就是你们要的效果吧。

moln

在路由器上进行IP-MAC的绑定即可