Linux arptables命令介绍
arptables命令是一个用于管理ARP数据包的工具，它可以设置一些规则来控制ARP数据包的转发、丢弃、修改等操作。arptables命令的全称是Address Resolution Protocol Tables，它是iptables命令的一个补充，用于处理第二层的网络数据包。arptables命令可以用来防止ARP欺骗、ARP泛洪、ARP缓存污染等攻击，也可以用来实现ARP代理、ARP负载均衡、ARP广播等功能。
Linux arptables命令适用的Linux版本
arptables命令适用于Linux内核版本2.4及以上的系统，需要安装arptables软件包。不同的Linux发行版的安装命令可能不同，以下是一些常见的安装命令：
- CentOS 7/8:
sudo yum install arptables - Ubuntu/Debian:
sudo apt-get install arptables - Fedora:
sudo dnf install arptables - Arch Linux:
sudo pacman -S arptables
如果有代码块，在代码块里面的命令前都加上[linux@bashcommandnotfound.cn ~]$ 作为完整命令，注意代码块是被```包裹，代码行则不用加，例如：
[linux@bashcommandnotfound.cn ~]$ sudo yum install arptables
Linux arptables命令的基本语法
arptables命令的基本语法格式如下：
arptables [options] command [chain] [parameters]
其中，options是一些全局选项，command是要执行的操作，chain是要操作的链，parameters是一些匹配条件和目标动作。arptables命令支持以下几种操作：
-A：在链的末尾添加一条规则-D：从链中删除一条规则-I：在链的指定位置插入一条规则-R：替换链中的一条规则-L：列出链中的所有规则-F：清空链中的所有规则-Z：清零链中的所有计数器-N：创建一个新的用户自定义链-X：删除一个用户自定义链-P：设置链的默认策略-E：重命名一个用户自定义链
arptables命令支持以下几种链：
INPUT：处理进入本机的ARP数据包OUTPUT：处理从本机发出的ARP数据包FORWARD：处理经过本机的ARP数据包- 用户自定义链：用户可以创建自己的链，并通过跳转目标将数据包转发到自定义链
arptables命令支持以下几种匹配条件：
-s：匹配源MAC地址或接口-d：匹配目的MAC地址或接口--opcode：匹配ARP操作码，如1表示ARP请求，2表示ARP应答--h-length：匹配硬件地址长度--h-type：匹配硬件类型，如1表示以太网--proto-type：匹配协议类型，如0x0800表示IP协议--src-ip：匹配源IP地址--dst-ip：匹配目的IP地址--in-interface：匹配输入接口--out-interface：匹配输出接口--logical-in：匹配逻辑输入接口，如网桥或VLAN--logical-out：匹配逻辑输出接口，如网桥或VLAN--arhln：匹配ARP头部长度--arhln-mask：匹配ARP头部长度掩码--arhrd：匹配ARP硬件类型--arhrd-mask：匹配ARP硬件类型掩码--arpop：匹配ARP操作码--arpop-mask：匹配ARP操作码掩码--arpro：匹配ARP协议类型--arpro-mask：匹配ARP协议类型掩码--arsha：匹配ARP源硬件地址--arsha-mask：匹配ARP源硬件地址掩码--arptha：匹配ARP目的硬件地址--arptha-mask：匹配ARP目的硬件地址掩码--arpspa：匹配ARP源协议地址--arpspa-mask：匹配ARP源协议地址掩码--arptpa：匹配ARP目的协议地址--arptpa-mask：匹配ARP目的协议地址掩码
arptables命令支持以下几种目标动作：
ACCEPT：接受数据包DROP：丢弃数据包RETURN：从用户自定义链返回到调用链mangle：修改数据包的某些字段，如MAC地址或IP地址- 用户自定义链：跳转到用户自定义链
Linux arptables命令的常用选项或参数说明
arptables命令的常用选项或参数如下表所示：
| 选项或参数 | 说明 |
|---|---|
-v | 显示详细信息 |
-n | 不进行DNS解析，显示数字地址 |
-c | 显示规则的命中次数和字节数 |
-t | 指定要操作的表，arptables只支持filter表 |
-i | 指定规则的位置，从1开始计数 |
-o | 指定规则的位置，从末尾开始计数 |
-h | 显示帮助信息 |
Linux arptables命令的常用技巧
如何查看arptables的版本信息
可以使用arptables -V命令查看arptables的版本信息，例如：
[linux@bashcommandnotfound.cn ~]$ arptables -V
arptables v0.0.5
如何保存和恢复arptables的规则
可以使用arptables-save命令将arptables的规则保存到一个文件中，例如：
[linux@bashcommandnotfound.cn ~]$ sudo arptables-save > arptables.rules
可以使用arptables-restore命令从一个文件中恢复arptables的规则，例如：
[linux@bashcommandnotfound.cn ~]$ sudo arptables-restore < arptables.rules
Linux arptables命令的实例
以下是一些arptables命令的实例，结合了最常搜索的关键词，如防止ARP欺骗、实现ARP代理等。
如何防止ARP欺骗
ARP欺骗是一种常见的网络攻击，它通过伪造ARP应答，将目标主机的MAC地址映射为攻击者的MAC地址，从而截获目标主机的网络流量。为了防止ARP欺骗，可以使用arptables命令设置一些规则，只允许信任的MAC地址发送ARP应答，丢弃其他的ARP应答，例如：
[linux@bashcommandnotfound.cn ~]$ sudo arptables -A INPUT -p Response --src-ip 192.168.1.100 --arpspa 192.168.1.100 --arpha 00:11:22:33:44:55 -j ACCEPT
[linux@bashcommandnotfound.cn ~]$ sudo arptables -A INPUT -p Response -j DROP
上面的命令表示，只接受来自192.168.1.100的ARP应答，且其源IP地址、源MAC地址都与预期一致，其他的ARP应答都丢弃。这样就可以防止被其他主机的ARP欺骗。
如何实现ARP代理
ARP代理是一种技术，它可以让一个主机代替另一个主机回应ARP请求，从而实现网络透明性或负载均衡。为了实现ARP代理，可以使用arptables命令设置一些规则，将ARP请求转发到代理主机，然后修改ARP应答的MAC地址为代理主机的MAC地址，例如：
[linux@bashcommandnotfound.cn ~]$ sudo arptables -A INPUT -p Request --dst-ip 192.168.1.200 -j mangle --mangle-ip-s 192.168.1.100
[linux@bashcommandnotfound.cn ~]$ sudo arptables -A OUTPUT -p Response --src-ip 192.168.1.200 -j mangle --mangle-ip-d 192.168.1.100 --mangle-mac-s 00:11:22:33:44:55
上面的命令表示，将目的IP地址为192.168.1.200的ARP请求的源IP地址改为192.168.1.100，然后转发给192.168.1.100，由它来回应ARP请求。将源IP地址为192.168.1.200的ARP应答的目的IP地址和源MAC地址分别改为192.168.1.100和00:11:22:33:44:55，然后发送给请求方。这样就可以实现192.168.1.100代理192.168.1.200的ARP通信。
如何实现ARP广播
ARP广播是一种技术，它可以让一个主机向所有的主机发送ARP请求或应答，从而实现网络扫描或通知。为了实现ARP广播，可以使用arptables命令设置一些规则，将ARP数据包的目的MAC地址改为广播地址FF:FF:FF:FF:FF:FF，然后发送到所有的接口，例如：
[linux@bashcommandnotfound.cn ~]$ sudo arptables -A OUTPUT -j mangle --mangle-mac-d FF:FF:FF:FF:FF:FF
[linux@bashcommandnotfound.cn ~]$ sudo arptables -A OUTPUT -o eth0 -j ACCEPT
[linux@bashcommandnotfound.cn ~]$ sudo arptables -A OUTPUT -o eth1 -j ACCEPT
[linux@bashcommandnotfound.cn ~]$ sudo arptables -A OUTPUT -o eth2 -j ACCEPT
上面的命令表示，将所有的ARP数据包的目的MAC地址改为FF:FF:FF:FF:FF:FF，然后发送到eth0、eth1、eth2三个接口。这样就可以实现ARP广播。
Linux arptables命令的注意事项
使用arptables命令时，需要注意以下几点：
- arptables命令需要root权限，否则会提示Permission denied
- arptables命令只能处理ARP数据包，不能处理其他类型的数据包，如IP数据包
- arptables命令的规则是按顺序匹配的，如果有多条规则匹配同一个数据包，只会执行第一条规则，后面的规则会被忽略
- arptables命令的规则是临时的，如果重启系统或者重启网络服务，规则会被清除，需要重新设置或者保存到文件中
- 如果系统中没有安装arptables软件包，执行arptables命令会提示bash: arptables: command not found，需要先安装arptables软件包，具体的安装命令参考上面。
评论区