现在家用路由器是不是基本都无法解决 ARP 攻击问题？不是所有的流量都需要通过路由器中转吗，路由器完全有能力丢弃非法的 ARP 包吧

路由器前边加个小防火墙？现在家里的一般都还好吧，相比攻击，中毒啥的可能性是不是还更大点。

家用路由器完全可以解决 arp 攻击

随便哪个路由都有防火墙功能啊

更别说软路由了

默认都是开的

家用路由器的安全功能各厂商也不统一，常用的手段一般有：
IP-MAC 绑定：重要设备固定地址，防止 ARP 欺骗和伪造主机。
ARP 防护：部分路由器支持 ARP 包限速或静态 ARP 表，避免局域网欺骗。
Wifi SSID 网络隔离：为访客或 IoT 设备单独 Wi-Fi ，隔离主网资源。
VLAN 隔离：设不同的 VLAN ，隔离广播域。
简单一点的话，局域网电脑装火绒，开启网络防护，可以识别一些泛洪攻击，也可以使用 wireshark 抓包工具分析局域网流量

@likooo125802023 软路由网口不够一般是用作旁路由网关吧，ARP 是同子网流量应该是不经过网关的
@ihuihui 外接的防火墙应该处理不了不经过网关的 ARP 流量吧，原因同上

@chenplum 好像大部分路由器 IP 绑定 MAC 都只限于 DHCP 分配 IP 用途，不能用来过滤 ARP 包

家里这么乱吗？

iOT vlan 隔离

@drymonfidelia 是的，家用级路由器支持有限

家里用的电信装宽带配的 AC ，有 ARP 防护功能，1. 启用 ARP 防欺骗功能； 2.禁止非 IP-MAC 绑定的数据包通过路由器； 3.发现 ARP 攻击时发送 GARP 包；

有交换机可不一定要过路由器。一般企业级的交换机都有 arp 绑定。

横向流量不经过路由器，ARP 防御是需要末端接入侧来控制

ARP 攻击比较少了，特别是家用环境，意义也不大，大多数流量都是加密的，不像以前
你知识点也有错误，ARP 跑在二层的，路由器跑在三层的，ARP 流量在交换机上就完成转发了，路由器接触不到
想解决主流方法，在终端绑定 mac 地址，用带安全功能的交换机
SMB 认证过程是加密的，只能被动获取数据，你一个低价值用户没人会花这么多时间搞你的

只用无线网络 并使用无线网络隔离

还真没研究过，现在还有 arp 攻击么，一般的二层交换机都带这玩意。