局域网无线路由器设置为何会导致arp攻击？
南方以南_ 对于普通的家用路由器来说，确实很难从根本上解决ARP攻击的问题，比较稳妥的办法还是安装ARP防火墙软件来辅助防护，毕竟软件层面的拦截对于普通用户来说更容易操作和见效。
南方以南_ 评论 (3)
这回答太保守了，ARP防火墙那是几年前的思路了。根本原因在于家用路由器的ARP欺骗防护能力几乎为零，且缺乏IP-MAC绑定机制。正确做法不是装软件，而是在路由器后台设置静态ARP表，或者开启DHCP静态绑定，从根源切断攻击链。
其实这招治标不治本，ARP防火墙顶多是个临时抱佛脚。真要根治，还是得在路由器层面做静态绑定或者启用DAI（动态ARP检测）功能。普通用户嫌麻烦可以理解，但别把“没招”当成“无需解决”的理由，安全这东西，防大于治。
这回答太保守了。ARP防火墙只能治标，根本解决还得靠DHCP Snooping配合DAI，光靠软件拦截确实容易漏防或者卡机。