Ubuntu下使用 arptables 来做主动式arp防火墙

Ubuntu下使用arptables来做主动式arp防火墙首先安装好arptables:* sudo apt-get install arptables然后定义规则：* sudo arptables -A INPUT -src-mac !网关物理地址-j DROP* sudo arptables -A INPUT -s !网关 IP -j DROP* sudo arptables -A OUTPUT -destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT呵，不过这样就有一点不好，局域网内的资源不能用！比如飞鸽、War3!如 果想用它们的话，把上面那些规则给Del就OK 了！* sudo arptables -F当然我们可以做个脚本，每次开机的时候自动运行！sudo gedit/etc/init.d/arptables，内容如下：#! /bin/shPATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/binarptables -A INPUT -src-mac !网关物理地址-j DROParptables -A INPUT -s !网关 IP -j DROParptables -A OUTPUT -destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT然后给arptables加个execution的属性，sudo chmod 755 /etc/init.d/arptables再把arptables设置自动运行，sudo update-rc.d arptables start 99 S .用sysv-rc-conf直接设置娱乐网：