Короче, нужно ограничить широковещательные arp-пакеты. В ebtables это делается так:
ebtables -A FORWARD --logical-out lan0 -p arp ! --arp-opcode Request -limit 1/sec -j DROP
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.