Seguinte... ja que vc usa star-os para seus clientes... te recomendo fazer o seguinte...coloca um ip na sua placa por exemplo... 10.0.2.1/24... na sua ethernet coloca por exemplo 10.0.1.1/24... na configuracao da placa wireless... desmarca a opcao intra-bss relay.... assim os clientes da wireless ele isola... coloca a regra no menu advanced... nat and static.. etc... masq from 10.0.2.1 to dev ether1... ai vc pode usar a tabela arp... controle de banda tudo no star-os mesmo...