https://www.opennet.ru/openforum/vsluhforumID1/81317.html Привет всем.<br>Живу в домашней локалке где компьютеров около 1000.<br>И последнее время народ повадился юзать всякие NetLook&#8217;и и прочую беду, которая генерит много arp-запросов. И с каждым днем нетлуков этих все больше и больше. <br>Подскажите плиз, или, может, ткните в ссылочку, где описано как заблокировать входящие arp запросы от всех и разрешить только некоторые. <br><br>Система Debian<br> https://www.opennet.ru/openforum/vsluhforumID1/81317.html#3 Thu, 24 Jul 2008 14:00:30 GMT &gt;&gt;http://www.cyberciti.biz/tips/iptables-mac-address-filtering.html <br>&gt;&gt;<br>&gt;&gt;http://www.opennet.ru/cgi-bin/opennet/ks.cgi?base=&dir=&sys=&tsort=0&mask=firewall%20ipfw%20iptables%20arp%20%20&zoom=topic <br>&gt;<br>&gt;а запись сопоставления ip и mac в файл /etc/ethers и запуск при <br>&gt;старте системы arp -f не поможет в данном случае??? <br><br>Не поможет.<br>Утилита arp предназначена для манипуляций с локальным arp-кэшем.<br>Она не запретит добавиться в него новой записи.<br>И не запретит подключение с этого мака.<br><br>Фантастический сценарий работы утилиты arp:<br>Да даже если бы она и запретила добавление в кэш записи о соответствии IP и MAC адреса, соединение всё равно произошло бы, только мак не закешировался.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/81317.html#2 Thu, 24 Jul 2008 13:41:25 GMT &gt;http://www.cyberciti.biz/tips/iptables-mac-address-filtering.html <br>&gt;<br>&gt;http://www.opennet.ru/cgi-bin/opennet/ks.cgi?base=&dir=&sys=&tsort=0&mask=firewall%20ipfw%20iptables%20arp%20%20&zoom=topic <br><br>а запись сопоставления ip и mac в файл /etc/ethers и запуск при старте системы arp -f не поможет в данном случае???<br> https://www.opennet.ru/openforum/vsluhforumID1/81317.html#1 Thu, 24 Jul 2008 13:25:43 GMT http://www.cyberciti.biz/tips/iptables-mac-address-filtering.html<br><br>http://www.opennet.ru/cgi-bin/opennet/ks.cgi?base=&dir=&sys=&tsort=0&mask=firewall%20ipfw%20iptables%20arp%20%20&zoom=topic<br><br><br>