Изолировать клиента wifi

[alexnn52]

Доброго дня!
Есть в домашней сети одно умное устройство, подключенное по wifi,
wifi к слову в режиме ap bridge + default forward,
Можно ли изолировать это конкретное устройство (вывести его из бриджа)?
В идеале нужно настроить ограничение подключения с определенных IP внутри локалки.
Пока вижу решение через virtual wlan, может я плохо смотрел настройки wifi и там где-то есть возможность ограничить подключение с определенных IP?
RB951, OS 7.19.1
Спасибо!

[karton]

Создать правила разграничения внутри bridge возможно, как с использованием bridge filter, так и заставить bridge гнать всё через ip firewall, но у меня на пакете wifi wifi-qcom заставить работать правила именно внутри одного wifi не получилось. Работает только встроенная галочка Client isolation, но она только запрещает общение между всеми клиентами, что вам не подойдёт. Не знаю насколько другие пакеты wifi смогут обрабатываться фильтрами, но видимо решение с созданием virtual wlan и уже потом разграничения в IP Firewall будет самым универсальным

[alexnn52]

Тоже так думаю, но вот в настройках сервисов winbox, webgui и т.д. есть поле фильтра по IP, которое работает независимо от файервола. Надеялся что где-то в настройках может быть зарыта аналогичная функция для wifi