设置主机只对网关的报文进行响应

主机只对网关的报文进行响应

将源不是00:17:a4:a8:68:11，192.168.1.1的包丢掉

arptables -A INPUT ! --src-mac 00:17:a4:a8:68:11 -j DROP

arptables -A INPUT ! --src-ip 192.168.1.1 -j DROP

参考：http://tianxun.360.cn/bbs/forum.php?mod=viewthread&tid=141&extra=