快疯了！老掉线．．．

电话线，固定IP上网．
只有一台计算机，装有ARP防火墙．
使用TL－410＋路由器．
猫LINK灯一直正常．
能上网时，DATA和ACT（连接路由的批示灯）同时快速闪烁，网络流量统计显示正常．我记得ACT灯应该不闪的呀，可是能上网，所以没管．
掉线时，DATA灯偶尔闪一下，网络流量统计显示上行为0．几K，下行为1．几K．ACT灯同样闪烁．ARP防火墙显示网络异常，进入防御状态，但不是ARP攻击．360防火墙没有任何显示．
DATA和ACT灯的闪烁情况为：交替闪烁，即DATA灯亮则ACT灯灭．
大家帮下忙，一起研究一下，看是什么原因．我头都快炸了．
别指望网通来给解决．他们弄不了，只给我一点建议：把专线拆了．也是的，我用着三条线，两条拨号都挺正常，但这个固定IP就出现这种情况．
我没分了，望高手们不吝指教．
线路为电缆，问题应该不大．
系统为全新安装，刚装的，全盘格式化．只安装了讯雷，RAR，360及ARP防火墙．下载了一些游戏的安装文件，均从官方下载，没有安装．

还是中了arp欺骗，我建议换个更专业的arp防火墙
解决办法：
【故障现象】当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和安全网关，让所有上网的流量必须经过病毒主机。其他用户原来直接通过安全网关上网现在转由通过病毒主机上网，切换的时候用户会断一次线。

切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。

由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从安全网关上网，切换过程中用户会再断一次线。

【快速查找】在WebUI“系统状态—>系统信息”系统历史记录中，看到大量如下的信息:

MAC SPOOF 192.168.16.200

MAC Old 00:01:6c:36:d1:7f

MAC New 00:05:5d:60:c7:18

这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址(即所有信息的MAC New地址都一致为病毒主机的MAC地址)。

同时在安全网关的WebUI“高级配置”“用户管理”读ARP表中看到所有用户的MAC地址信息都一样，或者在WebUIà系统状态à用户统计中看到所有用户的MAC地址信息都一样。

如果是在WebUI“系统状态”系统信息”系统历史记录中看到大量MAC Old地址都一致，则说明局域网内曾经出现过ARP欺骗(ARP欺骗的木马程序停止运行时，主机在安全网关上恢复其真实的MAC地址)。

在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN(下载地址: