Сабж. Как? Был у кого-нибудь опыт?

Спрашивайте на форумах альтернативных прошивок,
Там такое практикуется.

М-м-м, а если просто включить "Изоляцию Wi-Fi клиентов" или нет уже такого? Можно, конечно, бридж убрать между WiFi и LAN, но как там всё завязано уже не помню или через iptables зарезать пакеты по нужным направлениям/MAC, или и то и другое сразу. Хотя может и вправду будет проще поставить сначала альтернативу, если нет "Изоляции клиентов" в родной прошивке.

Добрый день,

"Изоляция Wi-Fi клиентов" в штатной прошивке это запрет передачи данных с одного wifi клиента на другой, в проводной сегмент локальной сети запретить доступ нельзя.
С помощью изменения конфига iptables можно попробовать сделать, но после перезагрузки DIR изменения iptables не сохранятся.