vírus em rede wireless

[oslnx]

exatamente o que tem que ser feito, limitar a banda e fazer os filtros antes de chegar no AP, se chegar no AP amigo, pode rebootar quantas vezes quiser em horario de pico que nao adianta, a porra da pau sempre

faca um tcpdump -ni ethX | grep "IPDOCLIENTE" > arquivo.log e veja qual porta o bicho tah utilizando... se for a 445 ou 135 ou 139 e soh barrar com:
#iptables -A FORWARD -p tcp --dport 135 -i ethX -j REJECT
#iptables -A FORWARD -p udp --dport 135 -i ethX -j REJECT

se quiser tb pode barrar o INPUT e OUTPUT e sport tb...

Blz, mas se o tráfego passar por um AP com certeza ele continuará lento. Isso pq o AP tentará repassar todos os pacotes para seu server e não vai adiantar levantar as regras no servidor se o tráfego passar pelo AP....

se for o AP2000 dah pra criar uma regra nova e bloquear a porta 445 alem das conhecidas 135:139....