Ну так надо или явно указать маки, которым разрешено подключаться или явно запретить конкретным макам подключаться (в зависимости от доступной логики в Вашей версии пошивки). Раз не выдает значит фильтрация работает правильно. Правила редактируте.
P.S. Если вам только доступ в интернет надо ограничить, а локалку оставить, то этого на этой железке красиво не сделать. Максимум можно сделать привязку по маку, чтобы выдавался конкретный IP в локалке, а потом запретить определенные порты для этих адресов (например, можно оставить только необходимые для Samba , а остальные зафайрволить).
|