arp包进入主机后要经过的过滤是：rp_filter
rp_filter会过滤网段
所以说不要在进行arp_ignore测试的时候把rp_filter设置成2, 此时就不会对源地址进行路由的检查了
然后进行试验
1) 设置arp_ignore = 1，此时网卡会会返回一个arp的回应信息；【注意，这里由于ICMP报文没有回应，所以从ping的角度看仍然是没有反应，可以直接看wireshark的结果】
2) 设置arp_ignore = 2，此时网卡不会回应；
标签：网卡 直接 wireshark icm pos gpo 测试 主机 nbsp
arp包进入主机后要经过的过滤是：rp_filter
rp_filter会过滤网段
所以说不要在进行arp_ignore测试的时候把rp_filter设置成2, 此时就不会对源地址进行路由的检查了
然后进行试验
1) 设置arp_ignore = 1，此时网卡会会返回一个arp的回应信息；【注意，这里由于ICMP报文没有回应，所以从ping的角度看仍然是没有反应，可以直接看wireshark的结果】
2) 设置arp_ignore = 2，此时网卡不会回应；
标签：网卡 直接 wireshark icm pos gpo 测试 主机 nbsp
原文地址：https://www.cnblogs.com/honpey/p/8447722.html
