Matteo_Mabesolani esatto, i pacchetti di broadcast non ci arrivano al firewall ma vengono re indirizzati alla localhost del router huawei che risponde per colpa di una rotta statica auto generata che non riesco a disabilitare .
EDIT: il broadcast all’interno della subnet pubblica sembra essere disabilitato perché pingandolo da firewall non ho risposta, il problema è quando arriva un ping da internet che viene visto come unicast su quell’indirizzo.
GusEdgestream avevo provato un po’ di comandi simili ma molti non esistono nella cli del ar600 che ho a disposizione .
Appena torno in sede provo a riguardarci.