360arp防火墙问题
很明显是由于内网中有终端中了arp病毒。arp攻击分为两种一种是欺骗内网客户端,即中arp病毒的这台主机以很高的频率想局域网中不断地发送错误的网关MAC-IP对应关系（向局域网中的其他主机发送广播说自己是网关）结果局域网中的其他主机将数据包都发向该中毒主机最终导致数据发送不出去而掉线；另一种是欺骗网关，即中毒的这台机器以高频率持续地向网关发送错误的内网客户端mac-ip对应关系以改变网关的arp表（即告诉网关下面客户端的mac对应得ip地址都是自己）导致内网发送到公网的数据在返回时都返回到中毒的这台主机上，最终导致内网的客户端无法接受公网返回的数据而显示掉线。
目前采用最多的就是双绑但这只是治标不治本的方法
要想真正实现内网的安全管理光靠硬件设备和绑定是不可能实现的，只有将内网的普通网络提升到“免疫网络”才能真正实现内网的安全可管理。欣向免疫墙路由器采用软硬件结合彻底解决因以太网底层协议漏洞出现的arp攻击等问题！！
免疫网络的主要理念就是自主防御和管理。
360ARP防火墙
局域网的ARP病毒防御。
360ARP防火墙产品简介
360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
360ARP防火墙v1.1BETA版主要更新:new!
新增本机对外攻击拦截功能
增强外部ARP攻击拦截功能
优化驱动部分，消耗更小资源，减少对系统速度和网络的影响
增加可自动网关绑定列表功能，方便需要手动设置网关/MAC绑定或多网络环境的切换
增加可保护双网卡或多网卡环境功能
360ARP防火墙v1.1BETA版主要特色:
内核层拦截本机对外发送ARP攻击，及时查杀本机ARP木马
在系统内核层直接拦截由ARP木马从本机对外发送ARP攻击，提供本机ARP木马病毒准确追踪和及时查杀，保持网络畅通及通讯安全。
采用内核拦截技术，本机运行速度不受任何影响
内核层拦截外部对本机ARP攻击，追踪攻击者
发现攻击行为后，自动定位到攻击者IP地址和攻击机器名(有些网络条件下可能获取不成功)
可自定义需要保护的网关，经常在多个网络环境中切换均可享受保护
如果在多个网络环境中切换，可以将这些网络环境对应网关均添加到保护列表中，全面保护各个网络环境不受ARP攻击，更畅快方便
动态显示ARP攻击状态，方便及时定位攻击来源
在ARP防火墙主界面动态显示ARP攻击状态，更方便及时定位当前攻击状况。