局域网开启ARP防御无法上网,关掉就正常?
发布网友
发布时间：2022-05-05 03:15
共5个回答
热心网友
时间：2022-06-28 20:46
先
将你个人防火墙安全级别不分设的太高，中级就行了，看能上网不
不行就
不开ARP防火墙.你的电脑上网会通过病毒机然后到路由器。也就是说病毒机对你进行ARP欺骗，把自己伪装成路由器，插在你的电脑和路由器之间，不会阻拦你上网，但是你的隐私会被它看到。
开着防火墙，防火墙就会识别出病毒机。阻止你和病毒机之间的数据传输。但是却无法主动消除病毒，所以你的电脑无法向病毒机发送数据，从而也无法向路由器发送数据，所以无法上网。
解决方法：
关闭瑞星的ARP防火墙，下载金山ARP防火墙，打开之后，把路由器的IP和DMAC绑定，即可。这样你的电脑既可以阻止ARP攻击，也可以识别哪台是路由器，可以上网。
或者
不用开ARP防火墙啦。如果是一般的ARP攻击 自己制作一个BAT批处理命令就行步骤如下：
新建一个文本编辑输入arp -s 你的网关 你的网关MAC地址
例如：arp -s 192.168.0.1 00-1C-F0-41-C1-52
然后保存，将其后缀名由TXT改为BAT这样就行了。每次开机的时候双击一下运行就行。
至于ARP的泛洪攻击``你开了防火墙也没用`
热心网友
时间：2022-06-28 20:47
首先先确定是否是几个无线路由器的IP冲突，把IP分配好，分配在一个网段，IP不要相当即可，在看下是否是路由器上是否使用了MAC克隆。即将路由器的MAC更改了，更改成某台电脑MAC相同（这是一种路由安全功能，不是ARP病毒造成的）
再看是否是电脑的TCP/IP协议设置问题即 IP、网关设置不正确
还有 ，你们的网络是通过一条*还是多条*，即你的网络是不是由多个无线路由再接入主路由入网的？还是一个无线路由接一条*？这也是很关键的
关掉防火墙一般问题不大，但真是有了电脑中了ARP病毒的话，不开也不行了
建议打开吧，只要设置好，这样也能防止一些人用类似聚生网管一类的ARP攻击性质的网络*软件来*别人网速
热心网友
时间：2022-06-28 20:47
一是无线网络被入侵，被蹭网；
二是ARP防火墙无法对经常更换IP地址的同一MAC地址进行认证；需要在路由器上绑定所有电脑的MAC地址到IP地址，特别是无线网络，不能让它们随机分配IP地址。
三是，如果关掉ARP防火墙，对于一个局域网来说，是比较有风险的。
热心网友
时间：2022-06-28 20:48
IP地址 <------------> MAC地址
例如：192.168.1.1 <-------------> AA-AA-AA-AA-AA-AA
如果还有多个无线路由，那么可能存在多个这样的映射：
路由器2：192.168.1.1 <--------------> BB-BB-BB-BB-BB-BB
路由器3：192.168.1.1 <--------------> CC-CC-CC-CC-CC-CC
同一个目的IP地址，确有不同的MAC地址与之对应，那么防火墙会认为网络中存在ARP攻击，从而拒绝其他的网关ARP信息，只认定其中一条作为网关的映射，例如第一条。这就解释了为什么只能有一台上网，而其他的网络不能上网的原因。
解决方法：关闭瑞星防火墙，电脑就能自动更新IP-MAC映射表，所以不管你连到哪个路由器，就都能上网了。
关于瑞星防火墙：关闭吧，没多大作用，个人认为是个很鸡肋的东西，真正有ARP欺骗时它是防不住的。
热心网友
时间：2022-06-28 20:48
