質問: LAN(VLAN)内で、ある端末へパケットが届かないようにしたいです。 あるいは、ある端末からのパケットをどこにも届かないようにする、でも構いません。 一時的、あるいは簡単に復旧できる形が望ましいのですが、 例えばブロードキャストで偽装arpパケットを送信しダミーの端末に送らせる、等はできるのでしょうか。 補足 XY問題である、と指摘いただいたので訂正します。 VLAN内に、物理的にどこにあるかわからない、NASやルータがつなぎ間違えられたとします。 それが原因で他の端末がネットに繋がらなくなってしまった時に、 原因を見つけるまでのの応急処置として原因特定作業中も他の端末がネットを使えるようにしたいです。 原因である端末のipアドレス・MACアドレスを使って、原因である端末へのパケットを遮断すれば良いのではないかと考えました。 そして、例えば偽装ARPによって他の全端末のARPテーブルを書き換えれば実現できるのかも、と考えました。 arpによる手法や、あるいはの手法で解決できないでしょうか。 よろしくお願いいたします。
回答: LAN ケーブルを物理的に抜いちゃうとか(おおマジ)一時的かつ簡単に復旧できます。 なんだかXY問題な感じがしますが、真にやりたいことはなんでしょう?