Фильтрация соединений в мосту на openwrt?

Question

[Bermut]

Роутер на openwrt, стоит в качестве точки доступа, подключен vlan, интерфейс vlan'a и интерфейс wifi в Unmanaged протоколе, в мосту, все работает, но нужно запретить траффик с определенных ip, подключенных к wifi, к определенным локальным ip адресам за vlan интерфейсом, как это сделать?

пояснительные картинки

собственно сам мост

пытался таким правилом, но оно не работает

Answer 1

[ValdikSS]

modprobe br_netfilter

Answer 2

[Drno]

Если он не маршрутизирует трафик, то он не сможет этого сделать

По идее это надо делать на центр роутере

Answer 3

[Melkij]

https://wiki.nftables.org/wiki-nftables/index.php/...
https://openwrt.org/docs/guide-user/firewall/misc/...

tldr:
openwrt для firewall пока что использует старый добрый iptables. Он управляет только L3 уровнем.
Для фильтрации на уровне коммутации L2 нужен более общий nftables, либо старый ebtables.

PS: включение фильтрации уровня коммутации пакетов скорей всего отключит кучу оптимизаций и существенно увеличит загрузку CPU.