Eu preferiria por enquanto trabalhar com filtros na bridge.

Não to tendo problema porque meus clientes são todos com CPEs em modo ROUTER e NAT, não uso PPPOE, uso apenas MACxIP. Estou com outro topico aberto ilustrando melhor o problema que ta acontecendo...

Ah, estou sim com isolamento ativado em todas antenas já, o que queria era isolar toda bridge, deixando passagem só pro PTP do link que chega no POP. Já utilizei um filtro na bridge pra isso e também testei só pros paineis, mas tá dando a zica que ja expliquei e ta melhor ilustrado com imagem em outro topico.