ebtables

não funcionou!
problema: tráfego eapol a atravessar o link layer e a aparecer na porta do switch de core

resolução: cortar esse tráfego no link layer com ebtables.

http://wiki.openwrt.org/doc/howto/netfilter/netfilter.ebtables.example1
http://www.mynetwatchman.com/pckidiot/arp.htm