iptables防范ARP Flood-Attack，并把攻击记录存到指定文件

好的，针对您的问题，我可以为您提供以下的 iptables 规则，来防范 ARP Flood 攻击，并将攻击记录存储到指定文件中：

iptables -A INPUT -p arp -m arp --opcode 1 -j LOG --log-level info --log-prefix "ARP Flood: "
iptables -A INPUT -p arp -m arp --opcode 1 -j DROP

这些规则将会记录所有收到的 ARP Flood 攻击，并将其存储到系统日志中。如果您想将攻击记录存储到指定文件中，您可以使用以下的规则，将日志输出到指定文件中：

iptables -A INPUT -p arp -m arp --opcode 1 -j LOG --log-level info --log-prefix "ARP Flood: " --log-file /path/to/log/file
iptables -A INPUT -p arp -m arp --opcode 1 -j DROP

请将 `/path/to/log/file` 替换为您想要存储日志的路径。同时，建议您将这些规则添加到系统启动脚本中，以确保系统在启动时就会应用这些规则。