Postado originalmente por
sosouteiro
Amigo, para redes em Brige com MK gerenciando os Pop's se faz o seguinte: Só de deixa passar o tráfego PPPoE e nada mais (salvo e outros casos).
Entre em Brige >> Filter e crie as seguintes regras:
OBS: A interface com nome "Link" é onde chega o seu enlace da torre principal ou de onde for, por exemplo, e todas as interfaces de redes devem estar na mesma bridge (lógico se não não funciona como switch).
add chain=forward in-interface=Link mac-protocol=pppoe-discovery action=accept
add chain=forward out-interface=Link mac-protocol=pppoe-discovery action=accept
add chain=forward in-interface=Link mac-protocol=pppoe-session action=accept
add chain=forward out-interface=Link mac-protocol=pppoe-session action=accept
add chain=forward action=drop comment="Bloqueia tudo que não for PPPoE"
Faça os testes e dê o retorno.
Valeu!