Postado originalmente por
Gosulator
É isso, eu atualmente estou com meus painéis com rockets apenas com criptografia no wifi, sem nenhum tipo de filtro pra dropar nada. Como todos os meus CPEs estão configurados pra fazerem a discagem e o NAT pro cliente, aparentemente não tenho problema de broadcasting dos clientes pra dentro da minha rede. Mas me veio à mente que quando eu instalasse um CPE em um condomínio, para ser usado por vários clientes diferentes isolados por switch Vlan, ele teria que ser setado como Bridge, e aí já era, vai ser DHCP por cima de DHCP, tudo que for tipo de porcaria dos clientes vão chegar na minha rede.
Tem como evitar isso sem usar aqueles filtros pra dropar pacotes não encapsulados por quadros PPPOE? Sempre usei essas regras em outros APs Ubiquiti, mas não queria perder coisas como o discovery e principalmente o AirControl, que ainda não sei usar direito mas pretendo aprender.