Можем ли мы заблокировать ARP-запросы в wan router?

Question

Можем ли мы заблокировать запросы ARP в маршрутизаторе wan.Я не могу отправлять запросы ARP никому, я думаю, что мой isp заблокировал его.

Я не могу подключиться к другим узлам в локальной сети. когда я проверял поток пакетов, используя wireshark. Я нашел что-то интересное, когда попытался подключиться к другому узлу, моя система отправила широковещательную рассылку ARP всем, но я не получил ответа, но система жива, я проверил это вручную, это происходит для всех узлов сети. Я думал, что провайдер заблокировал ARP, есть ли другой случай

Answer 1

1. Нет, вы не можете отключить / заблокировать ARP на интерфейсе WAN. в противном случае оборудование вашего интернет-провайдера не сможет обнаружить и отправить кадры на MAC-адрес системы. Кроме того, если у вас есть кабельный модем или другое устройство DMARC, то сторона WAN вашего маршрутизатора является единственной линией между маршрутизатором и модемом, поэтому даже если вы отправили ARP, существует только один хост для его получения, и это уже было сопоставлено в таблице ARP устройств.

2. ARP - это в основном протокол уровня 2 (хотя прямые запросы являются пакетом L3, но они не маршрутизируются), поэтому никакие настройки в вашей глобальной сети не повлияют ни на что в вашей локальной сети. Запросы / ответы ARP не пересекают маршрутизаторы, поэтому они изолированы от локальной сети, в которую они отправляются. Аналогично, ARP в сегменте между глобальной сетью маршрутизатора и устройством модема / dmarc не может перейти в вашу локальную сеть или в сеть интернет-провайдеров. Если у вас возникли проблемы с системой в вашей локальной сети, связанные с разрешением адресов MAC-to-ip, то ваш провайдер не имеет к этому никакого отношения.