如何利用openwrt定制过滤ARP包

可以使用OpenWrt上提供的包过滤功能来过滤ARP包。以下是步骤：

1. 安装OpenWrt：首先要将OpenWrt安装在你的路由器上。

2. 安装包过滤软件：在OpenWrt系统中，有许多不同的包过滤软件可供使用。可以使用iptables命令或tc命令来设置包过滤规则。这里我们将使用iptables命令。

3. 创建iptables规则：为了过滤ARP包，需要在OpenWrt上创建一个iptables规则。可以在OpenWrt系统的SSH终端上执行以下命令：

iptables -I FORWARD -p arp -d 192.168.0.10 -j DROP

此命令将从192.168.0.10的网络中阻止ARP包。自行更改192.168.0.10以适合您的网络。

4. 保存iptables规则：为了保持iptables规则持久，需要在OpenWrt上保存规则。可以在OpenWrt系统的SSH终端上执行以下命令：

/etc/init.d/firewall restart

这些步骤将为您提供在OpenWrt上过滤ARP包的功能。

相关问题

openwrt 清空arp

在OpenWrt中清空ARP缓存（即IP地址到硬件地址映射）可以使用`arp -d`命令。不过与Windows不同，Linux下的`arp -d`需要指定要删除的具体IP地址。这里是如何操作的：

1. 打开终端，定位到OpenWrt的根目录，如`root@OpenWrt:/#`。

2. 如果你想清空特定IP地址的ARP缓存，例如192.168.0.30，输入命令并回车：

   arp -d 192.168.0.30

这将会清除与该IP关联的MAC地址记录。

3. 如果你想一次性清除所有ARP缓存，但在Linux中这是不允许的，因为`arp -d`默认行为是只删除单个条目。如果需要清空全部，可能需要修改底层系统设置或者查找其他特定的方法，因为直接清除全部缓存通常是系统管理层面的操作，不是标准命令行工具所能实现的。