Abaixo ilustramos os passos para bloqueio de dispositivo em um roteador GNU/Linux, usando o firewall nativo Netfilter/IPTables. Este bloquei faz parte da estratégia de contenção de um incidente de segurança, sendo opcional na configuração do L2M.
Para execução dos comandos de bloqueio e desbloqueio no roteador GNU/Linux remoto, faremos o acesso via SSH com autenticação baseada em certificado. Caso não tenha feito essa configuração antes, siga os passos descritos no seguinte documento: L2MLinuxScripts.
Agora, para cada VLAN na qual deseja-se configurar o bloqueio, acesse a configuração da VLAN (Settings > VLAN Settings > editar NOME-DA-VLAN) e preencha as seguintes informações: