求助ARP绑定问题。

Question

编辑 /etc/ethers 在里面加入所有客户机的IP－MAC对应关系，在rc.local文件中加入arp -f或者执行arp -f后所有子机如果更改了IP应该不能上网，可是有一段时间把绑定解除后最近又启用的时候，就不起作用了，改了IP照样上网，在服务器上用arp -a 查的时候会有同样一个MAC对应2个IP的情况出现，一个是固定的一个是动态的。不知怎么解决。

Answer 1

但是仅凭上面一个条件不能实现ARP的绑定吗，以前没有配合iptables就可以实现了，现在却突然不行了。

Answer 2

iptables 里有mac及IP过滤条件，可同时使用。