IPv4 Proxy ARP 會允許系統代表已連線至某個介面的主機,針對另一個介面的 ARP 要求傳送回應。您必須停用 IPv4 Proxy ARP,以避免未經授權的資訊共用。停用此設定可避免在連接網路區段間洩漏位址資訊。

程序

  1. 執行 # grep [01] /proc/sys/net/ipv4/conf/*/proxy_arp|egrep "default|all" 命令,驗證 Proxy ARP 是否已停用。
  2. 設定主機系統以停用 IPv4 Proxy ARP。
    1. 在文字編輯器中開啟 /etc/sysctl.conf 檔案。
    2. 若值未設定為 0,請新增該項目或相對應地更新現有項目。將值設定為 0
      net.ipv4.conf.all.proxy_arp=0 
      net.ipv4.conf.default.proxy_arp=0 
      
    3. 儲存任何變更並關閉檔案。