Есть схема провайдер->адсл_модем->линуксовый_сервер->свич->локальная_сеть
Для сязи используется PPPoE.
На сервере настроен бридж и фаервол(iptables - opennet.ru/docs/RUS/iptables/misc/iptables-tutorial/scripts/rc.DHCP.firewall.txt ) для отсеивания всего того мусора что валиться с модема (настройка фильтров на модеме не помогает - т.е. модем вообще ни как не реагирует на настройку фильтров). С большего сервером все фильтруется, осталась вроде как только одна проблема - огромнейшее число арп запросов попадающих в локалку.
Как их прибить на сервере, что бы они не попадали в локалку? Свичи от такого количество запросов и ответов ложаться буквально за пол часа.