Bloqueio em Bridge

Pessoal,
Estou com um problema. Faço 4 regras para cada interface: Libera PPPOE, Libera MAC AP e Libera IP AP, Bloqueia todo ARP e Bloqueia TUDO.

Com essas regras, eu nao consigo acessar os equipamentos que estão conectados nos meu AP's.

Estou tentando fazer uma regra na bridge para liberar o acesso a uma range especifica.
O que acontece:
- quando eu faço uma regra liberando o MAC: FF:FF:FF:FF:FF:FF e outra liberando a range que eu quero, essa regra funciona, porém tem que estar acima da regra de bloqueia arp e bloqueia tudo, o que não é o que eu quero pois habilitaria a qualquer MAC se conectar.
- quando eu tento liberar o MAC e o IP em uma mesma regra, eu não consigo utilizar dois MAC Protocol (ip e arp), e quando eu coloco somente o MAC Protocol como IP, não funciona.

Seria inviavel eu liberar por MAC, pois tenho varios equipamentos conectados no AP.

Alguém consegue me ajudar?

Obrigado!