Ограничение доступа WIFI на OpenWRT к локальной сети

Можно ли на OpenWRT ограничить доступ к локальной сети WIFI AP, но чтобы сохранялся доступ в Интернет? OpenWRT выполняет роль сетевого моста, все его клиенты и он сам получают DHCP от основного шлюзового Mikrotik. Попробовал создать новую зону специально под эту точку доступа, ограничить в firewall, но видимо чего-то не понимаю.