ARP 스푸핑 Mac 변조 방지

일반적으로 대상컴퓨터에 ping 을 보냈을때 대상컴퓨터의 MAC주소를 자신의 컴퓨터

캐시에서 확인후  캐시가 없다면 상대컴과 ARP 요청을 주고 받게됩니다.

위의 통신과정에서 받은 MAC주소를 자신의 캐시에 저장하게 되는데 변조된 MAC 주소도

바로 저장해버립니다.

이때부터 외부로 나가는 패킷이 엉뚱한데로 가버리다보니 인터넷이 안되게  되는데

해결방법은 arp테이블을 고정으로 설정하면 됩니다.


명령프롬프트 (시작 -> 실행 -> CMD) 에서 ipconfig 를 입력후 게이트웨이 주소를 확인.

ARP -A  명령을 입력하면 방금 확인한 게이트웨이의  MAC 주소를 확인할 수 있습니다.


ARP -S 게이트웨이 아이피주소 게이트웨이 맥어드레스    형식으로 입력후 엔터

ex) ARP -S 192.168.10.1 aa-bb-cc-dd-ee-ff