防火墙一个BUG。使用了ARP防御功能

瑞星卡卡安全论坛瑞星2008全功能体验 个人防火墙[已关闭] 防火墙一个BUG。使用了ARP防御功能

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

菜鸟网虫初生襁褓狮帖子:16 注册: 2001-04-10 来自:	发表于： 2007-09-25 21:33 \| 只看楼主短消息资料字号：小中大 1楼防火墙一个BUG。使用了ARP防御功能系统环境：windows pro sp2 IE 6 ，瑞星杀毒软件2007，防火墙2008测试版硬件环境：P-M1.6G,1G,40G，8139网卡+TL-WN321G无线网卡。网络环境：公司，有线网络，使用8139网卡；家，使用无线网卡，tp-link无线路由器过程 1.在家添加TP-LINK 路由器网关MAC地址，ARP网关绑定，启用ARP欺骗防御； 2。在公司无法上网，添加公司路由器网关MAC，可以正常上网； 3.回到家后，无法继续上网，显示收到与静态ARP规则冲突的ARP包，已经被防火墙过滤。解决方法 1，关闭ARP欺骗防御。 2，删除公司路由器MAC地址绑定。思考， ARP欺骗防御功能目前还不成熟，无法智能判断哪块网卡使用了那个路由器的网关地址。 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0) 2007-09-29 16:34:39
菜鸟网虫初生襁褓狮帖子:16 注册: 2001-04-10 来自:	分享到：

版主

帖子:16652
注册: 2006-10-18
来自:¤懒神↗之家￡

发表于： 2007-09-25 23:00 | 短消息资料

字号：小中大 2楼

引用:

【菜鸟网虫的贴子】系统环境：windows pro sp2 IE 6 ，瑞星杀毒软件2007，防火墙2008测试版
硬件环境：P-M1.6G,1G,40G，8139网卡+TL-WN321G无线网卡。
网络环境：公司，有线网络，使用8139网卡；家，使用无线网卡，tp-link无线路由器

过程
1.在家添加TP-LINK 路由器网关MAC地址，ARP网关绑定，启用ARP欺骗防御；
2。在公司无法上网，添加公司路由器网关MAC，可以正常上网；
3.回到家后，无法继续上网，显示收到与静态ARP规则冲突的ARP包，已经被防火墙过滤。

解决方法
1，关闭ARP欺骗防御。
2，删除公司路由器MAC地址绑定。

思考，
ARP欺骗防御功能目前还不成熟，无法智能判断哪块网卡使用了那个路由器的网关地址。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0)

………………

不是很明白。
只想问一下：楼主添加网关地址时，是手动添加，还是自动获取网关地址？

菜鸟网虫初生襁褓狮帖子:16 注册: 2001-04-10 来自:	发表于： 2007-09-26 11:50 \| 只看楼主短消息资料字号：小中大 3楼哪里不明白？说说看。网关地址是自动获取，非手工添加。
菜鸟网虫初生襁褓狮帖子:16 注册: 2001-04-10 来自:

ras16 在线技术支持工程师帖子:246 注册: 2007-08-04 来自:	发表于： 2007-09-27 09:38 \| 短消息资料字号：小中大 4楼回到家后，无法继续上网，显示收到与静态ARP规则冲突的ARP包，已经被防火墙过滤你查一下,你实际的地址是否和静态规则中的地址相冲突.
ras16 在线技术支持工程师帖子:246 注册: 2007-08-04 来自:

菜鸟网虫初生襁褓狮帖子:16 注册: 2001-04-10 来自:	发表于： 2007-09-29 16:45 \| 只看楼主短消息资料字号：小中大 5楼有这样的冲突日志记录。害的我现在只能把ARP防御功能给关闭。
菜鸟网虫初生襁褓狮帖子:16 注册: 2001-04-10 来自:

<<上一主题|下一主题>>

1 / 1 页

跳转页

菜鸟网虫初生襁褓狮帖子:16 注册: 2001-04-10 来自:	发表于： 2007-09-25 21:33 \| 只看楼主短消息资料字号：小中大 1楼防火墙一个BUG。使用了ARP防御功能系统环境：windows pro sp2 IE 6 ，瑞星杀毒软件2007，防火墙2008测试版硬件环境：P-M1.6G,1G,40G，8139网卡+TL-WN321G无线网卡。网络环境：公司，有线网络，使用8139网卡；家，使用无线网卡，tp-link无线路由器过程 1.在家添加TP-LINK 路由器网关MAC地址，ARP网关绑定，启用ARP欺骗防御； 2。在公司无法上网，添加公司路由器网关MAC，可以正常上网； 3.回到家后，无法继续上网，显示收到与静态ARP规则冲突的ARP包，已经被防火墙过滤。解决方法 1，关闭ARP欺骗防御。 2，删除公司路由器MAC地址绑定。思考， ARP欺骗防御功能目前还不成熟，无法智能判断哪块网卡使用了那个路由器的网关地址。 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0) 2007-09-29 16:34:39
菜鸟网虫初生襁褓狮帖子:16 注册: 2001-04-10 来自:	分享到：