Как в OpenWrt запретить доступ к web-интерфейсу через wi-fi?

Какую проблему ты хочешь таким образом решить, если не секрет?

Разреши только через провод, а остальное запретить.

Если провод и вифи в одной подсети (мост), то фильтровать по физическим интерфейсам.

Перебор пароля, возможность узнать ос и прочие радости при большом количестве клиентов, и просто защита от любопытных пользователей)

Тебе нужно засунуть wifi и провода в разные vlan и настроить firewall между ними. В иделе, wifi вообще никуда не пускать без VPN с авторизацией по ключу.

В таком случае я бы вообще разделил «провод» и «беспровод» на разные L2-домены (мосты). Маршрутизацию между ними можно разрешить выборочно при необходимости. Из беспроводного сегмента запретить любой лишний доступ к самому роутеру.

разные vlan

Можно, но проще обойтись двумя мостами. Это только если важно иметь не больше одного моста, либо сеть достаточно сложная, например, с RoaS, управляемыми свитчами.

В иделе, wifi вообще никуда не пускать без VPN с авторизацией по ключу.

И RADIUS обязательно! 😄

Guest Wi-Fi не для этого?