Kód: Vybrat vše
ebtables -t nat -A GUESTIN_RESTRICTED_IPSET --set guest_restricted_net --set-flags dst --set-family inet -j DROP
Tedy unicast komunikace na IP adresy (popr. IP v subnetech specifikovanych v ramci Post-Authorization Restrictions) je zakazana na samotnem AP a nezalezi co je dal za switch. Ramec neprojde pres AP dal.