我听说现在新的路由器大多数已经具备很完善的防arp攻击功能，要发动arp攻击没有那么容易了。能不能讲解一下？

我主要想知道apparmor具体怎么配置？

我用的deepin自带的标准用户权限。

局域网内的攻击：道高一尺魔高一丈，要是外国的那还好说，用软件屏蔽不良IP，因为那是远程的，好操作。可是局域网就没那么幸运了，局域网内对方可以做的操作比远程的更多，尤其是抓包和报文扫描，我19年遭过一次，整个网络排查了个遍，后来我开启了华为防火墙的绑定，注意，是防火墙，不是路由器，我没动路由器的IP绑定，结果无效，杀毒软件每隔几分钟报一次请更换网络，检测到中间人攻击。然而，很多路由器没有直接说明APR防范功能，大部分是标识的“绑定静态IP和MAC”，但并没有任何说明是否可以防范ARP，说不定路由器上的仅仅只是绑定，但不承担任何漏洞问题。从心理学角度来讲，这个绑定不是万能的，不然它直接标识ARP防范一栏下的IP绑定了，所以我觉得还是在linux里绑一下多少可以提高对方攻击成功的门槛。这次我在家外面使用笔记本，APR让我想起了那次中间人攻击，我怀疑就是我家附近的哪个脚本小子在捣乱，由于某些原因我19年当时进入不了网关管理后台，也就无法关闭网关WiFI，为什么我觉得局域网攻击来得更厉害，因为我当时接入有线连接后杀毒软件就不报攻击了，接入路由器WiFI才会报，说明对方是通过wifi连接进而攻击的，有线连接为什么不报攻击呢，很显然有线连接加密模式对方破解不了。我听说有线连接的加密是基于网线，接口，和网卡决定的，而WiFi里的内容加密就是一串密钥，密钥的长短取决于路由器的加密模式，我这很普通，家用路由，小米的，我一直都用小米路由。而杀毒软件提示的是更换网络，说明整个系统都已经有问题了，不然它会提示某个应用有问题，而能攻击系统的中间人攻击，那很明显不像是远程IP能做到的，远程IP要攻击系统需要借助恶意软件，我当时系统起码杀了几遍毒，哪有毒，梅毒，所以远程IP在没有恶意软件支持下，最多只能攻击浏览器和应用，那很显然就只剩下局域网了。

局域网内的攻击：道高一尺魔高一丈，要是外国的那还好说，用软件屏蔽不良IP，因为那是远程的，好操作。可是局域网就没那么幸运了，局域网内对方可以做的操作比远程的更多，尤其是抓包和报文扫描，我19年遭过一次，整个网络排查了个遍，后来我开启了华为防火墙的绑定，注意，是防火墙，不是路由器，我没动路由器的IP绑定，结果无效，杀毒软件每隔几分钟报一次请更换网络，检测到中间人攻击。然而，很多路由器没有直接说明APR防范功能，大部分是标识的“绑定静态IP和MAC”，但并没有任何说明是否可以防范ARP，说不定路由器上的仅仅只是绑定，但不承担任何漏洞问题。从心理学角度来讲，这个绑定不是万能的，不然它直接标识ARP防范一栏下的IP绑定了，所以我觉得还是在linux里绑一下多少可以提高对方攻击成功的门槛。这次我在家外面使用笔记本，APR让我想起了那次中间人攻击，我怀疑就是我家附近的哪个脚本小子在捣乱，由于某些原因我19年当时进入不了网关管理后台，也就无法关闭网关WiFI，为什么我觉得局域网攻击来得更厉害，因为我当时接入有线连接后杀毒软件就不报攻击了，接入路由器WiFI才会报，说明对方是通过wifi连接进而攻击的，有线连接为什么不报攻击呢，很显然有线连接加密模式对方破解不了。我听说有线连接的加密是基于网线，接口，和网卡决定的，而WiFi里的内容加密就是一串密钥，密钥的长短取决于路由器的加密模式，我这很普通，家用路由，小米的，我一直都用小米路由。而杀毒软件提示的是更换网络，说明整个系统都已经有问题了，不然它会提示某个应用有问题，而能攻击系统的中间人攻击，那很明显不像是远程IP能做到的，远程IP要攻击系统需要借助恶意软件，我当时系统起码杀了几遍毒，哪有毒，梅毒，所以远程IP在没有恶意软件支持下，最多只能攻击浏览器和应用，那很显然就只剩下局域网了。

局域网内的攻击：道高一尺魔高一丈，要是外国的那还好说，用软件屏蔽不良IP，因为那是远程的，好操作。可是局域网就没那么幸运了，局域网内对方可以做的操作比远程的更多，尤其是抓包和报文扫描，我19年遭过一次，整个网络排查了个遍，后来我开启了华为防火墙的绑定，注意，是防火墙，不是路由器，我没动路由器的IP绑定，结果无效，杀毒软件每隔几分钟报一次请更换网络，检测到中间人攻击。然而，很多路由器没有直接说明APR防范功能，大部分是标识的“绑定静态IP和MAC”，但并没有任何说明是否可以防范ARP，说不定路由器上的仅仅只是绑定，但不承担任何漏洞问题。从心理学角度来讲，这个绑定不是万能的，不然它直接标识ARP防范一栏下的IP绑定了，所以我觉得还是在linux里绑一下多少可以提高对方攻击成功的门槛。这次我在家外面使用笔记本，APR让我想起了那次中间人攻击，我怀疑就是我家附近的哪个脚本小子在捣乱，由于某些原因我19年当时进入不了网关管理后台，也就无法关闭网关WiFI，为什么我觉得局域网攻击来得更厉害，因为我当时接入有线连接后杀毒软件就不报攻击了，接入路由器WiFI才会报，说明对方是通过wifi连接进而攻击的，有线连接为什么不报攻击呢，很显然有线连接加密模式对方破解不了。我听说有线连接的加密是基于网线，接口，和网卡决定的，而WiFi里的内容加密就是一串密钥，密钥的长短取决于路由器的加密模式，我这很普通，家用路由，小米的，我一直都用小米路由。而杀毒软件提示的是更换网络，说明整个系统都已经有问题了，不然它会提示某个应用有问题，而能攻击系统的中间人攻击，那很明显不像是远程IP能做到的，远程IP要攻击系统需要借助恶意软件，我当时系统起码杀了几遍毒，哪有毒，梅毒，所以远程IP在没有恶意软件支持下，最多只能攻击浏览器和应用，那很显然就只剩下局域网了。

给你看看我的华为路由器的防火墙说明，是有明说拦截arp仿冒网关的。这里应该是路由器兼职了网关的一部分功能，因为没有能力进行动态arp监测，就只是将自己的ip和mac做了表，然后防御所有仿冒自己的arp报文。

arp报文是非加密包，在网关处进行审查并不困难。你只要接入一下旁路网关抓下arp包，就能看到是哪个不识相的来攻击了。