防火墙与路由器可以同时使用吗

lnbxql

一个局域网内有三台交换机，一台draytek牌有VPN功能的路由器，光纤出口，本来一切运行正常，由于网络内ARP病毒的出现，我想把现有的一台TPLINK5300防火墙带有防ARP期骗功能的利用起来，可以吗？怎样连接呢

lnbxql

这台防火墙是一个WAN口，四个LAN口，带路由功能不带VPN功能。路由器也是一个WAN口，四个LAN口，

lvyanan

其实防火墙并不能解决ARP病毒的攻击问题，ARP病毒依赖的是局域网环境，其概念与局域网内直接采用MAC地址通讯有关，ARP攻击是采用网关MAC地址欺骗的方法来实现的，因此防御重点是查出进行欺骗的主机，才能解决，可以用AntiARPSniffer免费工具软件来查找。

lvyanan

直接用防火墙代替原来的路由器，开启防ARP欺骗功能即可。