瑞星卡卡安全论坛

经过电话咨询，下面的方法可以有效的去除由于使用路由器带来的，防火墙对路由器发送IP地址的拦截（ARP防欺骗系统）。

由于，不同环境下使用路由器，防火墙的ARP防欺骗功能都会提醒你拦截，所以，为了不必要的麻烦，我们可以把经常工作和生活中使用的路由器IP(都是192.168.1.1）和MAC地址（这个地址是不同的，不同的帐号下都有不同的MAC地址）。

主要操作如下:
1,打开瑞星防火墙主程序（主界面），里面右上角有：操作，设置，帮助三项。点击设置。

2，点击设置后，选择详细设置。

3，在详细设置中，选择ARP  欺骗防御的大项。

4，在右侧的下面选择：防御制定的电脑地址和静态地址。

5，在右侧最下面有IP地址，这个是你自己添加的，点击增加，把192.168.1.1（路由器IP输入进去，然后确定。

6，现在回到左侧大项选择上，在ARP欺骗防御项下，选择ARP静态规则，然后回到右侧，最下面点击增加，第一项名称你可以自己写入，例如：家，单位。然后输入192.168.1.1，下面一步最重要，MAC地址（如果你不知道你的MAC地址，你可以选择旁边的自动获取）然后点击确定。

7，最后 不要忘记点击应用哦！

以上，是经过瑞星工程师的指导下，完成的。这样，你就不会因为拿着笔记本电脑因为更换了由路由器登录网络（家和办公室）带来的防火墙为了阻止ARP欺骗，而上不了网了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; WPS; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Maxthon; .NET CLR 2.0.50727; Alexa Toolbar)

谢楼主提供分享。

不错

没看明白,这什么原理?

虽然两个路由的IP一样,但是MAC不同呀?

因为不同的路由器的网址都是 192.168.1.1  只有MAC的地址是不同的 我们设置主要的是要MAC的不同地址 这样 你更话了网络环境 也就不会出现拦截的状况了。

大部分上网都是电话线上网，即一个电话号码，不同的电话号码MAC地址是不同的，虽然我们更换不同的网络环境，使用不同的路由器，但是路由器的IP在内网下都是相同的，即192.168.1.1，只有MAC地址不同。
所以MAC地址具有唯一性，即你使用的路由器连接的电话线的MAC地址。
MAC地址，是对外的，局域网络里都是相同的。

越说我越晕了......
在ARP防御规则里,添加两个规则不就完了吗?
IP地址相同,MAC不同即可.

哈哈，不好意思呀！

:default2: 我的表达能力是有点问题。

你这样说，那不就是看明白了！:default6:

天啊............雷

:default2: :default2: 谢谢楼主 的分享

:default6: :default6: :default6:
帮我说说呀 请斑竹给我加精撒（就是到精品贴里去）

:default3: :default3: 越看就是越不懂，楼主既然可以发这个帖，最好讲一下原理，而且只看文字没有图片很没意思的