Можно ли заблокировать ARP-запросы в wan-маршрутизаторе? Я не могу отправлять ARP-запросы кому-либо, я думаю, что мой провайдер заблокировал их.
Я не могу подключиться к другим узлам в локальной сети. Когда я проверил поток пакетов с помощью Wireshark, я обнаружил кое-что интересное. Когда я попытался подключиться к другому узлу, моя система отправила широковещательный ARP-пакет всем, но я не получил ответа, хотя система жива. Я проверил это вручную, это происходит для всех узлов в локальной сети. Я думал, что провайдер заблокировал ARP; есть ли другие случаи?
решение1
Нет, отключить/заблокировать нельзя.АРПна интерфейсе WAN. если вы это сделали, оборудование вашего интернет-провайдера не смогло обнаружить и отправить кадры на MAC-адрес системы. Кроме того, если у вас есть кабельный модем или другое устройство DMARC, сторона WAN вашего маршрутизатора — это всего лишь одна линия между маршрутизатором и модемом, поэтому даже если вы отправили ARP, есть только один хост, который должен его получить, и он уже был отображен в таблице ARP устройства.
ARP — это в основном протокол уровня 2 (хотя запросы на пересылку являются пакетом L3, но они не маршрутизируются), поэтому никакие настройки в вашей WAN не повлияют ни на что в вашей LAN. Запросы/ответы ARP не пересекают маршрутизаторы, поэтому они изолированы в LAN, в которую они отправляются. Аналогично ARP в сегменте между WAN вашего маршрутизатора и модемом/устройством dmarc не может перейти в вашу LAN или в сеть интернет-провайдера. Если у вас возникли проблемы с системой в вашей LAN, связанные с разрешением MAC-адресов в IP-адреса, то ваш интернет-провайдер не имеет к этому никакого отношения.