瑞星卡卡安全论坛

公司20台电脑，通过交换机+防火墙接入办公楼主交换机

然后再接入网络

最近出现这样的情况：

网页经常打开不稳定（时断时续的)，但是QQ和收发邮件正常（使用outlook)

电脑公司的说可能是ARP欺骗

并些出一个解决方案

路由器：Vigor PRO 200B  单价 4660

上网行为管理设备： M5000-AC 单价 19600

数码统一威胁管理系统  DCFW-1800E-UTM 单价：75200

DCS-3950S 可堆叠智能安全交换机  单价  14975

我想问下：这个方案合适吗？

另外这个是不是ARP攻击的情况？为什么QQ可以上呢？

其他公司的网络有问题对主交换机的攻击会不会出现这样的情况？？？

谢谢···



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)

补充下：网页打不开的时候  ping 域名却正常

那你就把ip和网关绑定一下试试了~~~~

晕···
我用ARP -A 只看到网关地址
应该是绑定过了的吧？

查了半天原来是路由器设计有问题
不知道谁加了条规则进去
不过我想不明白这条规则加了后为什么就有那个现象

规则功能说明：某些应用程序需要多个连接，像网络游戏、视讯会议以及网络电话…等。因为防火墙运作的关系，这些应用程序无法在 NAT 路由器下执行，经由设定特殊应用程序 可以让这些应用程序于 NAT 路由器下执行

那个规则是把触发端口设置为 80 端口
把这个关闭掉就正常了···