※ 引述《kingofsdtw (不能閒下來!!)》之銘言： : 設備: : ip分享器-Port RouterOS : 希望: : a.不需要pppoe.也不需要去了解客戶mac : b.至少做到Nat端不會被詐欺...的便宜手段 : 最近看到: : (1)自動綁定ARP script : http://www.wretch.cc/blog/kingofsdtw/16925472 : //綁客戶端，也可以順便擋其他軟體 : 請問版上大哥們，這樣不會綁到假mac占用ip的嗎? : 如果設定5分鐘更新一次，綁到假的mac，那原來真實user就連救的機會也沒... 我想應該是想趁netcut沒發假arp的時候發arp去renew一下客戶端的資料。 你給的網址裡面似乎是每分鐘就去更新一次，這樣只要被cut，一分後就能回來... (只是這很治標不治本，很多網路軟體在這種cut來cut去的情形下都無法正常運作) 不過要解決的話...都可以動到RouterOS了，那設定static dhcp應該可以解決。 要更進一步的話，其實可以蒐集那些假arp是從哪個port來的... 然後去把它disable掉，應該更能達到保護的目的。 : (2)防火牆擋掉Netcut封包 (看起來不錯用順便轉錄分享) : http://www.wretch.cc/blog/kingofsdtw/16926146 如wst2080大推文講的，這個防護看起來頗牽強的... 能確定netcut只走這些ip？ -- ╭════╦═╦═╦═╦══╮ ═╦═╦══╦═╦══╮ ║ ★ ║ ║ ║ ║ ║ ║ ║ ║ ║ ║ ║ ╭╯ 科 ╰══╮ ║╭╯ ╰╮╠═╦╯ ║ ╠═╦╯ ╠═ ╠═╯╮ ║ ║╠═══╣║ ╰╮ ║ ║ ╰╮ ║ ║ ║ 克 ════╯ ║║ ║║ ║ ║ ║ ║ ╰══║ ║ ★ §未來，只是一個未知的領域，等著我們去探尋，不要懼怕去面對它§ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.25.10.67 ※ 編輯: stpaul 來自: 114.25.10.67 (06/01 00:54)