» arp кэш

Здравствуйте.

У меня стоит задача, сократить кол-во арп пакетов в сети.

Можно получить параметры (для изменения в реестре), отвечающие за время жизни динамической арп записи в кэше?

нужно для: Windows xp, Windows vista, Windows 7

(как я понял у Xp и Vista/7 эти параметры отличаются)

для winxp нашел параметр ArpCacheLife

если ArpCacheLife выставить в 0, то запись будет там до того как кто-то в ручную не вмешается в таблицу?
Или наоборот, компьютер будет постоянно слать арпы?




И еще вопрос на засыпку.

В винХП арп таблица легко меняется. А вот в виста или 7 нет.

Например если я сделал запрос на адрес 10.1.2.3, то я уже немогу добавить статическую запись в арп таблицу с этим адресом.

Как это обойти?

причем запись не добавляется даже если её нет динамически
то-есть если я сделаю запрос на 10.1.2.3 получу его мак в арп таблице
потом он со временем от туда уйдет (или его удалить в ручную, не важно)
и уже никак не добавить статическую запись

Сбой добавления записи таблицы ARP: Отказано в доступе.

помогает только перезагрузка
и то нужно успеть добавить, до того как компьютер сделает какой либо запрос на этот адрес (допустим это шлюз)

up

насколько помню по играм с арп лет 7 назад, даже установив статически арп таблице значения, первый же пакет арп-ответа из сети легко подменяет значения оттуда. То есть, только запретив незваные ответы (или ответы с адресов кроме серва или гейта), можно застраховаться от арп снифа.

на данный момент, я не собираюсь защищаться от спуфинга
мне просто нужно сделать, что-бы винда не слала постоянно арпы что-бы узнать мак шлюза