ARP とは？

IPv4のEthernetなどで、次に送る相手のIPアドレスに対応するMACアドレスを調べるよ。IPはネットワーク間の配送にも使い、同じリンク上でフレームを届けるには相手のMACが必要になるんだ。

通常は同じブロードキャスト範囲へ「192.168.1.5を持つ機器、MACを教えて」と要求を送るよ。該当する機器が要求元へ返信し、その対応を記録する。要求の相手と、返信する相手を分けて考えると分かりやすいね。

通常は調べないよ。宛先が別のネットワークなら、経路に従って同じリンク上のルーターへ渡すので、そのルーターのMACを調べる。ARPのブロードキャストが、そのままインターネット中へ届くわけではないんだ。

分かった対応はARPキャッシュで再利用できるよ。ただし古い情報を更新・削除する扱いは実装による。IPv6はARPではなく、Neighbor Discoveryの近隣要請や近隣広告でアドレス解決するんだ。

偽のIPとMACの対応を信じさせて、通信の経路を変える攻撃だよ。同じブロードキャスト範囲で中間者攻撃などにつながる。有線でも起こり得るので、対応スイッチのDynamic ARP Inspectionなどで検査する対策がある。ただし有効化や正しい対応情報などの設定が必要なんだ。