Ну, в первую очередь необходимо понимание принципов работы фаервола. Если кратко, есть три цепочки
INPUT - входящие соединения, адресованные самому узлу
OUTPUT - исходящие соединения, инициированные узлом
FORWARD - транзитные соединения. проходящие через узел.
В зависимости от задачи, вам необходимо настроить правила фильтрации в нужной цепочке. В OpenWRT есть довольно удобный веб-интерфейс для этого. Уточните, что именно вам необходимо заблокировать.
