瑞星卡卡安全论坛

最近一段时间，我的电脑频频被ARP攻击得不能上网，今天在弹出的攻击提示框里我无意点击了一下“更新规则”，ARP攻击提示就消失了，电脑也能顺利上网了，也没有任何提示了，请问，防火墙是取消了对ARP攻击拦截呢还是在后台静态拦截，前提是我的ARP欺骗拦截是开启的。谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)

电脑如果更换过环境上网，那么规则里的网关就会不同，就会有提示可能也无法上网，更新规则后系统重新识别了当前的网关，这个时候不在有提示同时也可以上网了。我想楼主可能遇到的就是此问题。

楼上高人哪！！！
的确，我的电脑换了环境，四川-深圳
但ARP攻击是实实在在的。

更换了网络以后网关的MAC地址是不一样的，所以会报告ARP欺骗，点击“更新规则”就更换了正确的MAC地址，所以正常了。这样的改变是正确的。
但是如果没有更换网络的话，就不要点击“更新规则”，因为那个网关是假冒的，通过假冒网关上网，攻击者很容易盗取你的密码和个人信息。

你可以用ipconfig /all
查看自已和网关的mac地址。

一般对方假冒的是服务器或是路由；也有可能假冒你的mac去期骗服务器。
百度上说这样做会造成网络频繁掉线，因为两台电脑共用一个mac会造成冲突。

如果网关MAC地址与IP地址对应关系不正确防火墙会报ARP,如果更新规则就能上网,说明原来的设置是错误的,更新之后就是正确的了.。
所以不能说是取消了拦截

ARP攻击只限于局域网。ARP防火墙主要是保证预设的网关MAC与IP地址的对应关系不被篡改。