- 装arp防火墙后无法上网原因--ANONYMOUS -

装arp防火墙后无法上网原因--ANONYMOUS.
留下、收藏、分享……但不留评论…….

2008-09-03 晴

在当今这个病毒横行的年代，在这个几乎每天都遭受arp病毒欺骗攻击的hstc中，装个arp防火墙还是很有必要的。简单的用360的就很好了，毕竟功能单一，比较小巧而且方便易用，还有就是大多数人都装有360安全卫士，这样结合用起来也方便些。

但问题是有些人装了之后就不能上网了，那是因为网关ip与mac绑定错误所致，不但不能上网，而且总提示受arp攻击。为了能有效使用，一般用手工设置，网关一般是你的ip地址最后一节数换为1，如192.168.100.1 当然，你也可以的本地连接中查看。至于那个网关的mac地址嘛，你可以用扫描工具扫描获得，当然有更简单的，那就是随便设置一个格式正确的mac地址（如00-D0-F8-DF-C5-89，直接复制去用吧。请认清楚，里面3个都是数字零，而不是字母O，这很值得注意，因为两个看起来很相似，如果错的话老是说你输入的ip获mac地址的格式错误），确定后用浏览器去上网，这时360就会提示受arp攻击，攻击源ip为192.168.xxx.1（你的网关地址），那么那个提示受攻击的那个框中的攻击源mac地址就是网关的地址了（在其历史记录中也有），这时再打开防火墙手工设置，删去错误的，重新添加正确的ip和mac地址即可。

说明一下，因为一个ip只能让一台电脑占用，在同个局域网中不可能有两个相同的ip（如果你非要这么干的话，那么也只有一个能连接上网络，而且还会不间断提示ip冲突），而网关总是在线的（否则你怎么弄也于事无补，没网关你在局域网里你网哪上），所以没有别的电脑能冒充网关的ip，因此，那个mac自然就是网关的mac地址了。

有时可能是网关电脑更换了网卡，本来能上网的一下子就在上不了了，而且总提示受arp攻击，攻击源ip为192.168.xxx.1（你的网关地址），这是你应该重新设置更换一个网关的ip/mac绑定了

有时整个网段都上不了网，可能是DHCP 服务器出了问题（DHCP 服务器是在为客户机统一分配tcp/ip配置信息的服务器），你可以检查一下你的ip，也许全都被分配了跟你所在网段ip压根靠不着边的ip（比如215.23.561.88），这样肯定上不了的，如果是这种情况，自己设置指定为你以前在用的ip就好了，这样以后你也就不会出现这种情况