เราสามารถบล็อก ARP ร้องขอในเราเตอร์ wan ได้หรือไม่ฉันไม่สามารถส่งคำขอ ARP ไปให้ใครก็ตามที่ฉันคิดว่า isp ของฉันถูกบล็อก
ฉันไม่สามารถเชื่อมต่อกับโหนดอื่น ๆ ใน LAN เมื่อฉันตรวจสอบการไหลของแพ็กเก็ตโดยใช้ wireshark ฉันพบสิ่งที่น่าสนใจเมื่อฉันพยายามเชื่อมต่อโหนดอื่น ๆ ระบบของฉันส่งการกระจายสัญญาณ ARP ไปให้ทุกคน แต่ฉันไม่ได้รับคำตอบ แต่ระบบยังมีชีวิตอยู่ ฉันคิดว่า ISP ที่ถูกบล็อก ARP นั้นมีกรณีอื่นอีก
คำตอบ:
ไม่คุณไม่สามารถปิด / บล็อกได้ ARP บนอินเตอร์เฟส WAN ถ้าคุณทำเช่นนั้นอุปกรณ์ ISP ของคุณจะไม่สามารถค้นพบและส่งเฟรมไปยังที่อยู่ MAC ของระบบ นอกจากนี้หากคุณมีเคเบิลโมเด็มหรืออุปกรณ์ DMARC อื่น ๆ ด้าน WAN ของเราเตอร์ของคุณเป็นเพียงบรรทัดเดียวระหว่างเราเตอร์และโมเด็มดังนั้นแม้ว่าคุณจะส่ง ARP มีโฮสต์เพียงโฮสต์เดียวที่จะรับและ มันถูกแมปในตาราง ARP ของอุปกรณ์แล้ว
ARP ส่วนใหญ่เป็นโปรโตคอลเลเยอร์ 2 (แม้ว่าคำขอไปข้างหน้าจะเป็นแพ็คเก็ต L3 แต่ไม่ได้กำหนดเส้นทาง) ดังนั้นการตั้งค่า WAN ของคุณจะไม่ส่งผลใด ๆ ต่อ LAN ของคุณ คำขอ ARP / การตอบกลับไม่ข้ามเราเตอร์ดังนั้นจึงถูกแยกไปยัง LAN ที่ส่งไป ในทำนองเดียวกัน ARP ในส่วนระหว่าง WAN ของเราเตอร์ของคุณและอุปกรณ์โมเด็ม / dmarc ไม่สามารถข้ามไปยัง LAN ของคุณหรือไปยังเครือข่าย ISP ได้ หากคุณกำลังมีปัญหากับระบบบน LAN ของคุณที่เกี่ยวข้องกับการแก้ปัญหาที่อยู่ MAC-to-ip แสดงว่า ISP ของคุณไม่มีส่วนเกี่ยวข้อง