Como posso usar arptables para limitar o número de solicitações ARP de saída por segundo?

Question

Meta final: Crie um script que limitará o número de solicitações ARP de saída em um segundo usando arptables .

Isso significa ter a capacidade de não desarmar o recurso de limitação de ARP em dispositivos Cisco.

Eu quero fazer isso em um script de shell, mas se alguém tiver algum pensamento ou idéia, fico mais do que feliz em ouvir.

    

Answer 1

Você já tentou ebt_limit ?

ebtables -A OUTPUT -o eth0 -p ARP --limit 100/second -j ACCEPT
ebtables -A OUTPUT -o eth0 -p ARP -j DROP

Inspiração: link