现在一直用Ubuntu，很少出现跟人抢IP的事， 也就没有关心过，直到有一天，偶的IP被人用了，从网上找找了资料，发现了HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables这个东东！~
思路和LNS的差不多！~~只让偶和网关间是双向通信，和其它机器间是单向，也就是可以向局域网（FF:FF:FF:FF:FF:FF）发信息，而不接收其发来的信息。呵，所以这招十分有用！～也可以用来冲别人IP，很爽哦！
首先安装好HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables:
* sudo apt-get install HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables
然后定义规则：
* sudo HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables -A INPUT --src-mac ! 网关物理地址 -j DROP
* sudo HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables -A INPUT -s ! 网关IP -j DROP
* sudo HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT
呵，不过这样就有一点不好，局域网内的资源不能用！～比如飞鸽、War3！如果想用它们的话，把上面那些规则给Del就OK了！～
* sudo HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables -F
当然我们可以做个脚本，每次开机的时候自动运行！~sudo gedit /etc/init.d/HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables，内容如下：
#! /bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables -A INPUT --src-mac ! 网关物理地址 -j DROP
HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables -A INPUT -s ! 网关IP -j DROP
HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT
然后给HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables加个execution的属性，
sudo chmod 755 /etc/init.d/HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables
再把HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables设置自动运行，
sudo update-rc.d HTTP://www.cnpaf.net/class/arp' target='_blank'>ARPtables start 99 S .
用sysv-rc-conf直接设置