如何徹底解決ROS軟路由器的ARP掉線問題
隨著我國軟路由行業的發展，也推動了ROS軟路由器技術的更新升級，在局域網內部架設PPPoE服務器，對于傳統的局域網，似乎是多此一舉。大家對PPPoE協議并不會陌生，家庭用戶目前用的ADSL多采用此協議，的確在以前作局域網時沒有人會考慮用PPPoE協議來上網。
但現在情況不一樣了，因為ARP病毒來了，當雙綁無效，使用各種補丁后仍掉線嚴重時，我們可以考慮用 PPPoE這個點對點的協議來換掉廣播式的ARP了。大家知道局域網站設置好IP地址、網關和DNS后即可ROS軟路由器上網，通過ARP協議建立MAC與IP的對應關系，也就是ARP地址映射表，當有工作站打開了帶有ARP攻擊的網頁或游戲外掛時，此工作站便會生成一個偽ARP地址映射表，并向局域網中所有機器發出ARP欺騙包，導致網吧、辦公網等局域網用戶頻繁掉線，目前防范ARP攻擊的方法也是五花八門，軟的硬的都有，但總是跟不上ARP變種的速度，ARP欺騙已成為局域網的一個頑疾，如何從根本上解決ARP欺騙問題，最根本的解決方法就是不用ARP協議上Internt，工作站通過PPPoE象家用的 ADSL一樣上網。本文假定您掌握了ROS軟路由器的基本知識，若您從沒有接觸過，可以參看方舟系統站中有關專題文件，以下通過ROS軟路由PPPoE設置和工作站端設置等方面介紹。
ROS軟路由PPPoE設置
路由器設置IP地址池，進入winbox,單擊IP→Pool如圖1所示。
出現“IP Pool”界面，單擊菜單下方的“+”號，如圖2所示。
出現“New IP Pool”界面，單擊“Addresses”后方的向下前頭，如圖3所示。
輸入地址池范圍，本例為192.168.6.11-192.168.6.252，如圖4所示，完成后，單擊“OK”退出。
出現“New PPP Secret”對話框，Name為登錄名，Password為登錄密碼，我們這里設置為“111”，在“Service”中選擇“pppoe” ,若需要對工作站限速可以在下方的Limit Bytes In和Limit Bytes Out框中設置上行和下行限速，注意單位為字節/秒，若要限制為1M的速度，可以ROS軟路由器設置為1024000。完成后如圖7所示，單擊“OK”完成由帳號的設置。
至此ROS軟路由器已設置完成。IP→Firwall中的設置跟常規設置一樣。加一條NAT規則，Chain中選擇“srcnat”,Src.Address的內網網段，也可能不設置網段，即對所以網段都進行轉發。Action中設置 “Action”為“masquerade”。
