Filtro em interface - Permitir somente pppoe

[gustavo_marcon]

Boa noite amigos, gostaria de tirar uma dúvida.

Se tenho um rocket m5 por exemplo, conectado numa porta de uma RB e esta RB possui um pppoe server ouvindo nesta interface onde o rocket está ligado, existe alguma regra que eu possa fazer na RB para que esta interface apenas deixe passar dados das sessões pppoe? Algo como filtros de bridge, porém direto na interface da RB, sendo que a interface não pertence a nenhuma bridge.

Obrigado!

[Roberto21]

Boa noite! São camadas diferentes, não dá para comparar com filtro de bridge, mas você pode deixar a interface sem ip cadastrado nela, em Ip/address...Não seta Ip nenhum na interface...Já é alguma coisa.

[gustavo_marcon]

Boa noite! São camadas diferentes, não dá para comparar com filtro de bridge, mas você pode deixar a interface sem ip cadastrado nela, em Ip/address...Não seta Ip nenhum na interface...Já é alguma coisa.

Realmente.

Pensei em fazer uma vlan de gerencia na RB e no rocket atribuir IP em cima da vlan também e na bridge do rocket deixar sem IP.

E desativar o discovery no mikrotik nessa interface onde ta ligado o rocket.

Dessa forma sobra ainda algum método que alguém conseguiria ter acesso indevido (tanto ao Rocket quanto á RB)?

Talvez através de MAC, etc....

O ideal mesmo seria conseguir permitir somente sessões pppoe....