在Linux系統中，設置ARP防火墻可以通過多種方法實現，包括使用iptables、firewalld或特定的工具如arpwatch和arpbind。以下是詳細的設置步驟和工具推薦：

使用iptables設置ARP防火墻

iptables是Linux系統中最常用的防火墻工具之一，可以通過定義規則來過濾ARP數據包。以下是使用iptables設置ARP防火墻的基本步驟：

1. 安裝iptables：

   sudo apt-get install iptables Debian/Ubuntu
   sudo yum install iptables CentOS/RHEL
   

2. 允許ARP請求：

   sudo iptables -A INPUT -p arp --arp-op Request -j ACCEPT
   

3. 拒絕ARP應答：

   sudo iptables -A INPUT -p arp --arp-op Reply -j DROP
   

4. 保存規則：

   sudo iptables-save > /etc/iptables/rules.v4
   

使用firewalld設置ARP防火墻

firewalld是另一個流行的防火墻管理工具，它提供了更直觀的界面來管理防火墻規則。以下是使用firewalld設置ARP防火墻的基本步驟：

1. 安裝firewalld：

   sudo apt-get install firewalld Debian/Ubuntu
   sudo yum install firewalld CentOS/RHEL
   

2. 允許ARP請求：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="arp" type="reply" accept'
   

3. 拒絕ARP應答：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="arp" type="request" reject'
   

4. 重新加載配置：

   sudo firewall-cmd --reload
   

使用arpwatch和arpbind工具

arpwatch和arpbind是專門用于監控和管理ARP表的工具，可以幫助你檢測ARP攻擊并采取相應的防御措施。

1. 安裝arpwatch：

   sudo apt-get install arpwatch Debian/Ubuntu
   sudo yum install arpwatch CentOS/RHEL
   

2. 配置arpwatch：

   編輯/etc/arpwatch.conf文件，添加相應的監控規則。

3. 安裝arpbind：

   sudo apt-get install arpbind Debian/Ubuntu
   sudo yum install arpbind CentOS/RHEL
   

4. 配置arpbind：

   編輯/etc/arpbind.conf文件，添加相應的綁定規則。

通過上述方法，你可以有效地設置Linux ARP防火墻，以保護系統免受ARP攻擊的影響。

請注意，具體的配置步驟可能會因Linux發行版的不同而有所差異。在實際操作中，建議根據你的系統環境和需求進行調整。