Postado originalmente por
sophs
Se as placas wireless estiverem todas na bridge além de desativar o default forward na configuração do cartão e no cadastro de mac em acsess list você tem que bloquear o trafego entre cada uma delas ficando assim:
add chain=forward action=drop in-interface=wlan1 out-interface=wlan2 \
comment="Bloqueia Trafego entre Cartoes" disabled=no
Obs: você tem que fazer a mesma regra para todos os cartões por exemplo: wlan1 para wlan2 wlan1 para wlan3 wlan1 para wlan4, wlan2 para 3 e 4, wlan3 para 4.