Ограничьте ARP только IP-адресом шлюза

Моя текущая настройка сети выглядит следующим образом

авто вот
iFace Lo Inet Loopback
    DNS-серверы имен 8.8.8.8 8.8.4.4

авто eth0
iface eth0 инет статический
адрес 104.244.72.242/32
шлюз 107.189.30.113
точка точка 107.189.30.113
сетевая маска 255.255.255.255

Раньше у меня была проблема, когда ARP в конечном итоге подключался к 104.244.72.1 вызывая проблемы, которые я исправил, добавив

net.ipv4.conf.all.arp_announce=1
net.ipv4.conf.all.arp_ignore=2

арп теперь подключается/возвращается только к

Адрес HWtype HWaddress Флаги Маска Iface
107.189.30.113 эфир 00:16:cd:0b:1e:7c C eth0
107.189.30.1 эфир 0c:81:26:30:b8:78 C eth0

Однако это все еще вызывает проблемы. Как я могу заставить его подключаться только к 107.189.30.113

Чтобы добавить эту среду из вложенной виртуальной машины, сеть узла Proxmox выглядит следующим образом.

авто вот
iFace Lo Inet Loopback

iface ens3 инет руководство

авто вмбр0
iface vmbr0 инет статический
        адрес 107.189.30.113/24
        шлюз 107.189.30.1
        бридж-порты ens3
        мост-стп выкл.
        мост-fd 0
последующий IP-маршрут добавить 104.244.72.242/32 dev vmbr0
последующее эхо 1 > /proc/sys/net/ipv4/ip_forward
последующее эхо 1 > /proc/sys/net/ipv4/conf/all/proxy_arp

Хост, с которым я работаю, выполняет фильтрацию MAC-адресов. Я пытаюсь подключиться к следующему прыжку.

В зависимости от вашей среды, я думаю, вы, возможно, захотите изучить, как ограничить доступ к вашей системе и из нее с помощью локального брандмауэра конечной точки.

Я бы рассмотрел ufw, iptables, ipfilter или что-то подобное, в зависимости от того, какой вариант Linux/BSD/Unix у вас установлен.

Кроме того, arp не может быть источником ваших проблем. Вы, вероятно, должны посмотреть на свою таблицу маршрутизации. Вы не описываете характер своих проблем, поэтому вам нелегко привести вас к решению.