IT家园's Archiver

坏小胖 发表于 2008-10-29 17:56

彻底防御ARP攻击的简单方法

彻底防御ARP攻击的简单方法
朋友的网吧内网有arp攻击,是很烦人的一件事,后来我帮他设置了一种很简单的方法从此后不再有arp攻击,就是内网采用pppoe拨号方式。  
arp攻击只有在网关模式下才有效,pppoe下就没用了。呵呵,下面把帮朋友配置pppoe的过程写出来。  
首先,点服务管理-pppoe服务-pppoe服务参数,把‘启用pppoe拨号’勾选。  
然后就在下面pppoe的相关参数中填入数字,一般默认的数据都可以,也可以根据局域网的情况更改,主要是局域网的IP,最大在线人数。  
PPPOE服务器名字就不说了,根据喜好吧。
服务端 PPP 连接 IP 地址,这个可以根据情况来填写,但注意不能和局域网在同一网段,例如这里我填写的是10.8.0.1,而我们局域网是192.168.1.1的网段。
分配给客户机的地址空间,可以填写多个网段,如果PPPOE拨号机器多的话,朋友网吧机器少,就写了同一网段。
最大允许同时在线人数,(同上)。  
分配给客户机的首选 DNS 地址,分配给客户机的备选 DNS 地址,这两项就填写接入设置中的DNS参数,一般默认就会填写好。  
PPP 连接的 MTU 值 (最大传输单元),PPP 连接的 MRU 值 (最大接收单元),发送 LCP(连接控制协议) 数据包间隔,多少个LCP请求未应答则断开连接。这四项默认值即可。

jxsf 发表于 2008-11-21 16:17

我还是没有找到pppoe服务-在哪里。。?

不太好的感觉 发表于 2008-11-23 14:05

真的可以吗········

大漠雄鹰 发表于 2009-2-26 09:48

LZ谢谢分享:)

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.