内核不支持arp,如何用iptables防范arp

如果你的内核不支持 ARP，那么你可以使用 iptables 来防范 ARP 攻击。以下是一些可能的解决方案：

1. 使用 iptables DROP 规则来阻止 ARP 流量。你可以使用以下命令来创建一个 DROP 规则：

iptables -A INPUT -p arp -j DROP

这将阻止所有入站 ARP 流量。

2. 使用 iptables MAC 过滤来限制 ARP 流量。你可以使用以下命令来创建一个限制 ARP 流量的规则：

iptables -A INPUT -p arp --match mac --mac-source 00:11:22:33:44:55 -j ACCEPT
iptables -A INPUT -p arp -j DROP

这将允许来自 MAC 地址为 00:11:22:33:44:55 的 ARP 流量，并阻止所有其他 ARP 流量。

3. 使用 iptables ARP 过滤来限制 ARP 流量。你可以使用以下命令来创建一个限制 ARP 流量的规则：

iptables -A INPUT -p arp --arp-opcode Request --arp-mac-source 00:11:22:33:44:55 -j ACCEPT
iptables -A INPUT -p arp -j DROP

这将允许来自 MAC 地址为 00:11:22:33:44:55 的 ARP 请求，并阻止所有其他 ARP 流量。

请注意，这些解决方案可能不适用于所有情况，具体取决于你的网络配置和需求。建议在实施任何解决方案之前，先进行测试并了解其影响。