vc usa pppoe?
Versão Imprimível
Amigo, cria uma lista com a faixa de endereço dos clientes PPPoE e qualquer outra faixa que seja utilizada por eles.
Cria esta regra:
IP >> FIREWALL >> FILTER
add action=accept chain=forward comment="ACEITA PPPoE - CLIENTE/SERVIDOR" \
disabled=no dst-address-list=ServidorPPPoE src-address-list=CLIENTES_PPPoE
add action=drop chain=forward comment="BLOQUIA PPPoE - CLIENTE/CLIENTE" \
disabled=no dst-address-list=CLIENTES_PPPoE src-address-list=\
CLIENTES_PPPoE
Certamente irá resolver. Resolvi meu problema assim.
Vale lembrar que você pode e deve utilizar a regra para outras faixas de IPs utilizadas pelos clientes.