Бинго! Именно так!

Доброго времени суток!

create filter rule entry ruleid 777 action allow statsstatus enable
create filter subrule ppp ruleid 777 subruleid 1 prototypefrom 0x0021 prototypecmp eq
create filter subrule generic ruleid 777 subruleid 2 offsethdr ppp offset 12 mask 0xFFFFFFFF valuefrom 0xAC1D8205 gencmp eq

create filter rule entry ruleid 778 action drop statsstatus enable
create filter subrule ppp ruleid 778 subruleid 1 prototypefrom 0x0021 prototypecmp eq

Пояснения
Виктор предложил отбрасывать PPP IPCP с неверными ip адресами, но если анализировать ppp пакет по смещению, то будут анализироваться все ppp пакеты, как LCP так и IPCP. У одних по данному смещению будет находиться ip адрес, а у других нет. Будут блокироваться нужные пакеты.
С помощью 777 правила я отбираю по типу нужные ppp пакеты и по смещению проверяю ip.
778 отбрасывает все остальные ppp пакеты этого типа с другими ip.

Не работает Вот сомневаюсь правильно ли я смещение посчитал.
Need help!

Вы читали мой первый пост? Как раз в написании такого правила и возникли у меня проблемы.

Если вы имеете в виду обычный фильтр для привязки ip к порту (из документации), то для pppoe клиентов он не работает! Проверено на живых клиентах.

Цитирую выборочно свой пост здесь...