主机只对网关的报文进行响应
将源不是00:17:a4:a8:68:11，192.168.1.1的包丢掉
arptables -A INPUT ! --src-mac 00:17:a4:a8:68:11 -j DROP
arptables -A INPUT ! --src-ip 192.168.1.1 -j DROP
参考：http://tianxun.360.cn/bbs/forum.php?mod=viewthread&tid=141&extra=
原文：http://www.cnblogs.com/nightnine/p/5157111.html