微点交流论坛

标题: 关于微点防火墙MAC绑定的问题（严重） [打印本页]

作者: liutaibao2005 时间: 2009-12-23 21:50 标题: 关于微点防火墙MAC绑定的问题（严重）

版主，我发现个问题，我亲试了，我的MAC地址，就是在本地连接中看的是00-23-5A-##—##-## 但是在微点防火墙MAC设置界面，我刷新网关是00-F1-##-##-##-## 然后在刷新一下网关，又出来一个地址 00-25-##—##-##-## 这个是怎么回事，还有微点防不住P2P终结者我用两个电脑试了！不相信版主可以试一下，我老伤心了，因为VISTA用不了ARP防火墙，安装ARP防火墙就蓝屏，上网老慢了！我都郁闷死了！

作者: liutaibao2005 时间: 2009-12-23 22:33 标题: 版主在不在啊！

作者: jaber 时间: 2009-12-23 22:44
已经被欺骗了再去绑定的？

作者: Legend 时间: 2009-12-23 23:21
感谢楼主反馈。
请问您的网关的真实MAC地址是哪个您还有印象吗？方便的话请重启一下路由再刷新看能找到正确的MAC地址吗？

作者: 李莫愁 时间: 2009-12-24 00:21
楼主那里估计ARP泛滥成灾了吧？呵呵，装个彩影ARP防火墙吧，省事的很，而且支持Vista和windows 7系统，64位的Vista和windows 7都支持，偶用了快3年了，在Vista和windows 7底下表现一直很好，用ARP防火墙，省的别人老P2P你，哈哈

作者: 理想未来 时间: 2009-12-24 09:44
微点要再被欺骗以前本机MAC和路由捆绑的

欺骗以后捆绑的就是假的已经没意义了。

作者: liutaibao2005 时间: 2009-12-24 10:03 标题: 我确定一定以及肯定

我知道我自己的MAC地址也知道自己的IP地址！他用P2P终结者玩阴的坏我们3个人（我们是4个人）我感觉我的技术还可以！我的MAC地址和IP地址分别是00-23-5A-69-EE-E2 192.168.1.100 确定无误了！我就说感觉微点MAC绑定不起作用，绑定的不是我的MAC地址，我没联网的时候就安微点了，也就是说我是先绑定后被ARP攻击的，我下载了个WINARP SP## 攻击软件，这才缓解我们三个上网的问题，虽然这是不道德的，但是我们没办法了，去说人家，人家也不听，就说没用！我们能怎么样呢！

作者: liutaibao2005 时间: 2009-12-24 10:10 标题: 我发现

如果没有ARP欺骗的时候，绑定的好像是路由器的网关和MAC地址
LAN口状态
MAC 地址： 00-25-86-8B-DA-1A
IP地址： 192.168.1.1
子网掩码： 255.255.255.0
WAN口状态
MAC 地址： 00-23-5A-69-EE-E2
IP地址： 60.19.50.21 PPPoE
子网掩码： 255.255.255.255
网关： 60.19.50.21
DNS 服务器： 202.96.64.68, 202.96.69.38
上网时间： 0 day 08:32:11
WAN口流量统计
接收发送
字节数： 316439820 643861245
数据包数： 641698 924372
以上是路由器的截图！你看一下版主！谢谢你了！
然后如果发生ARP欺骗的时候，也就是SB用P2P终结者的时候，我再在微点MAC界面那刷新网关，就出来用P2P终结者的那个人的MAC 这个我就糊涂了，怎么会这样！我也不用什么防火墙，我都说了，在发生攻击，我给每个人安了个反攻击的，直接后果发送熊猫烧香病毒，我们实在没办法了，不道德就不道德吧！

作者: images 时间: 2009-12-24 10:27
不知道你的路由器能不能做mac地址绑定功能，如果有的话需要在你的路由器上同时做绑定才能达到更好的效果，如果他是双向欺骗，只绑定你本地是无效的。

作者: 理想未来 时间: 2009-12-24 16:54
首先可以确定的是，楼主是在人家ARP（欺骗数据）以后捆绑了

比如原来真实的网关是123 ，在他欺骗之后你发现的网关是456

你可能捆绑到456这个假的网关上了。【微点如果在捆绑到真实的网关上效果是很不错的】

技术无极限，不要认为自己技术多好，天外有天人外有人

卤水点豆腐一物降一物。

建议楼主可以安装一下，金山ARP防火墙或者彩影ARP防火墙或者风云防火墙（单开启ARP防御模块）这三个在ARP防火墙领域算不错的

在原来一个ARP攻击测试里，这三个在众多ARP攻防里取得了不错的成绩

测试帖：

“专”业级还是“砖”业级？N款ARP防火墙横向测评(修改彩影结果）

http://bbs.kafan.cn/thread-262921-1-1.html

矛与盾的较量---局域网6款热门ARP防火墙测试（30日更新风云）

http://bbs.kafan.cn/thread-259233-1-1.html

作者: tustin 时间: 2009-12-24 17:48
你在绑定网关IP和MAC的时候一定要确定自己绑定的是正确的那个，否则肯定没效果
PS：能支持vista的ARP防火墙应该有吧，都快成过去的系统怎么会不能支持呢

作者: 坐照 时间: 2009-12-24 18:51
我都找不到在哪里绑了

作者: LHQ0332 时间: 2009-12-24 19:23
我用微点绑定MAC就经常连不上网，取消重启后就正常

作者: oksoft123 时间: 2009-12-25 11:24
……可能在路由器和本机都绑定的情况下，才能很好的防止ARP欺骗吧……
郁闷

作者: tustin 时间: 2009-12-25 11:29

Quote:

Originally posted by oksoft123 at 2009-12-25 11:24:
……可能在路由器和本机都绑定的情况下，才能很好的防止ARP欺骗吧……
郁闷

能通过路由器来绑定是最好的

作者: tustin 时间: 2009-12-25 11:30

Quote:

Originally posted by LHQ0332 at 2009-12-24 19:23:
我用微点绑定MAC就经常连不上网，取消重启后就正常

绑定的时候一定要确保网关IP和MAC是正确的，否则就可能出现不能正常上网

作者: 无解 时间: 2009-12-27 10:14
杀毒软件防arp真的不是很好，推荐用金山arp我用的真的不错，推荐给楼主，这样速度依然没有问题的

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn