TL-WA901ND и firewall на openwrt

[hijke]

Здравствуйте! Есть точка доступа TL-WA901ND прошитая openwrt. Точка доступа подключена в центральный хаб который в который так же подключаются пользователи и роутер с инетом. Можно ли на этой прошивке сгруппировав интерфейсы wifi и lan в разные зоны сделать так чтобы трафик от клиентов подключенных к этой точке по wifi фильтровался? Те нужно чтобы подключившись к этой точке люди могли ходить только в инет(на адрес шлюза) а на другие dst_ip пакеты дропались?