Se você tem um enlace de rádio ponto a ponto e usa o método de autenticação PPPoE entre os clientes que estão em um lado do enlace, e um concentrador PPPoE que está do outro lado, pode pensar em limitar o tipo de tráfego permitido nesse enlace. Se permitir apenas o protocolo PPPoE irá evitar que muito lixo, como NetBIOS, excesso de broadcast, dhcp, entre outras coisas, atravessem o seu link.
Caso use equipamentos da Ubiquiti no modo bridge, existe uma forma simples de obter esse resultado. Filtrando os pacotes na camada 2 através do comando ebtables. Esse procedimento só precisa ser aplicado na estação.
Primeiro certifique-se de estar usando a última versão disponível do firmware. Em seguida salve um arquivo de configuração (backup) clicando no botão Download no rodapé da aba SYSTEM, como na imagem abaixo:
Salve o arquivo no seu disco e edite-o, de preferência com um editor de texto puro. Pesquise pelo seguinte texto:
|
1 2 3 4 5 6 7 8 9 |
ebtables.status=enabled ebtables.sys.arpnat.1.devname=ath0 ebtables.sys.arpnat.1.status=enabled ebtables.sys.arpnat.status=disabled ebtables.sys.eap.1.devname=ath0 ebtables.sys.eap.1.status=enabled ebtables.sys.eap.status=enabled ebtables.sys.status=enabled ebtables.sys.vlan.status=disabled |
Acima dessas linhas insira o seguinte:
|
1 2 3 4 5 6 7 8 9 |
ebtables.1.cmd=-A FORWARD -p 0x8863 -j ACCEPT ebtables.1.comment=PPPoE Session Stage ebtables.1.status=enabled ebtables.2.cmd=-A FORWARD -p 0x8864 -j ACCEPT ebtables.2.comment=PPPoE Discovery Stage ebtables.2.status=enabled ebtables.3.cmd=-P FORWARD DROP ebtables.3.comment= ebtables.3.status=enabled |
E para que essas regras surtam efeito temos que ativar o firewall. Adicione a seguinte linha abaixo da linha ebtables.sys.vlan.status=disabled:
|
1 |
ebtables.sys.fw.status=enabled |
Salve o arquivo modificado e envie para o equipamento clicando no botão Escolher Arquivo, selecionando o mesmo, como na imagem abaixo:
Em seguida clique no botão upload que aparece do lado direito. Depois aplique as configurações. Está feito!
*Ideia baseada no artigo https://santanamobile.wordpress.com/2010/04/12/pppoe-filtragem-de-pacotes/
Otimo