iptables防范ARP Flood-Attack

要防范 ARP Flood 攻击，可以使用 iptables 进行限制。以下是一些示例规则：

1. 限制单个 MAC 地址的 ARP 请求速率：

iptables -A INPUT -p arp -m mac --mac-source 00:11:22:33:44:55 --limit 1/s -j ACCEPT
iptables -A INPUT -p arp -m mac --mac-source 00:11:22:33:44:55 -j DROP

这个规则将限制 MAC 地址为 00:11:22:33:44:55 的设备每秒只能发送一次 ARP 请求，如果超过了这个速率，就会被 iptables 拒绝。

2. 限制所有 MAC 地址的 ARP 请求速率：

iptables -A INPUT -p arp -m limit --limit 1/s -j ACCEPT
iptables -A INPUT -p arp -j DROP

这个规则将限制所有设备每秒只能发送一次 ARP 请求，如果超过了这个速率，就会被 iptables 拒绝。

3. 允许已知的 MAC 地址的 ARP 请求：

iptables -A INPUT -p arp -m mac --mac-source 00:11:22:33:44:55 -j ACCEPT
iptables -A INPUT -p arp -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p arp -j DROP

这个规则将允许 MAC 地址为 00:11:22:33:44:55 的设备发送 ARP 请求，并且允许已经建立的 ARP 请求通过。其他的 ARP 请求将被 iptables 拒绝。