ARP — অ্যাড্রেস রেজোলিউশন প্রোটোকল

১ · সমস্যা — IP জানি, MAC জানি না

আপনার অ্যাপ্লিকেশন যখন একটি প্যাকেট পাঠাতে চায়, এটি গন্তব্যের IP ঠিকানা জানে (যেমন 192.168.1.10)। কিন্তু L11 থেকে আমরা জানি — ডেটা লিংক লেয়ারে ফ্রেম পাঠাতে হলে গন্তব্যের MAC ঠিকানা লাগে, কারণ Ethernet ফ্রেম হেডারে MAC ঠিকানাই ব্যবহৃত হয়, IP নয়। তাহলে একটি ডিভাইস কীভাবে জানে কোন IP-র পেছনে কোন MAC আছে?

উত্তর: ARPAddress Resolution Protocolএকটি প্রোটোকল যা একই LAN-এ একটি IP ঠিকানাকে তার সাথে যুক্ত MAC ঠিকানায় রূপান্তর করে, ব্রডকাস্ট রিকোয়েস্ট ও ইউনিকাস্ট রিপ্লাইয়ের মাধ্যমে। — অ্যাড্রেস রেজোলিউশন প্রোটোকল, যা ঠিক এই কাজটি করে: IP → MAC রূপান্তর।

২ · প্রক্রিয়া — রিকোয়েস্ট, রিপ্লাই, ক্যাশ

• ব্রডকাস্ট রিকোয়েস্ট — ডিভাইসটি পুরো লোকাল নেটওয়ার্কে একটি প্রশ্ন পাঠায়: "192.168.1.10 এই IP-র মালিক কে? আমাকে তোমার MAC জানাও।"
• ইউনিকাস্ট রিপ্লাই — শুধু সেই IP-র প্রকৃত মালিক ডিভাইসটি সরাসরি (ব্রডকাস্ট নয়) উত্তর দেয়, তার নিজের MAC ঠিকানা জানিয়ে।
• ক্যাশিং — রিকোয়েস্টকারী ডিভাইস এই IP → MAC ম্যাপিং সীমিত সময়ের জন্য নিজের ARP ক্যাশ-এ সংরক্ষণ করে — একই IP-র জন্য প্রতিটি প্যাকেটে বারবার ব্রডকাস্ট করার দরকার নেই।

# ARP রিকোয়েস্ট/রিপ্লাই/ক্যাশ প্রক্রিয়ার একটি সরলীকৃত সিমুলেশন

# নেটওয়ার্কের "গ্রাউন্ড ট্রুথ" -- বাস্তবে প্রতিটি ডিভাইস নিজেই এটি জানে না,
# শুধু ব্রডকাস্ট রিকোয়েস্টের মাধ্যমে জিজ্ঞেস করে জানতে হয়
network = {
    "192.168.1.10": "AA:BB:CC:00:00:01",
    "192.168.1.20": "AA:BB:CC:00:00:02",
    "192.168.1.30": "AA:BB:CC:00:00:03",
}

arp_cache = {}  # রিকোয়েস্টকারীর নিজের ক্যাশ, শুরুতে খালি

def arp_resolve(target_ip, network, cache):
    if target_ip in cache:
        print(f"  [ক্যাশ হিট] {target_ip} -> {cache[target_ip]}  (কোনো ব্রডকাস্ট লাগেনি)")
        return cache[target_ip]

    print(f"  [ব্রডকাস্ট] কে '{target_ip}'-র মালিক? MAC জানাও...")
    mac = network.get(target_ip)
    if mac is None:
        print(f"  কোনো উত্তর আসেনি -- {target_ip} এই নেটওয়ার্কে নেই।")
        return None

    print(f"  [ইউনিকাস্ট রিপ্লাই] {target_ip} বলল, আমার MAC হলো {mac}")
    cache[target_ip] = mac  # ফলাফল ক্যাশে সংরক্ষণ
    return mac

print("প্রথমবার resolve করার চেষ্টা:")
mac1 = arp_resolve("192.168.1.20", network, arp_cache)
print("ফলাফল MAC:", mac1)

print("\nদ্বিতীয়বার একই IP-র জন্য resolve করার চেষ্টা:")
mac2 = arp_resolve("192.168.1.20", network, arp_cache)
print("ফলাফল MAC:", mac2)

print("\nবর্তমান ARP ক্যাশ:", arp_cache)

৩ · ARP স্পুফিং — একটি সংক্ষিপ্ত সতর্কতা

ডিফল্টভাবে ARP রিপ্লাই প্রমাণীকৃত (authenticated) নয় — কোনো ডিভাইস যাচাই ছাড়াই দাবি করতে পারে "আমিই এই IP-র মালিক", এমনকি সেটি সত্যি না হলেও। একে ARP স্পুফিং বলা হয় — একটি সুপরিচিত, বাস্তব আক্রমণ কৌশল যা ট্রাফিক পুনর্নির্দেশ করতে ব্যবহৃত হয়। এর প্রক্রিয়া ও প্রতিরক্ষা বিস্তারিতভাবে cybersecurity কোর্সের নেটওয়ার্ক অ্যাটাক পাঠে কভার করা হয়েছে — এখানে শুধু সচেতনতার জন্য উল্লেখ করা হলো।