如何只丢弃两个网桥之间的DHCP数据包？

我有一个宽带ADSL调制解调器路由器SagemCom F @ ST 2704有很多embedded式选项，如每接口创build不同的networking（4个Ethnet端口和5无线SSID，以及许多方面的分析）。 他也有一个接口分组function在它的Web界面允许单个或多个接口在一起。 为了分离接口和有两个不同的DHCP服务器，我已经创build了两个网桥br0和br1 ，如下图所示：

br0 =（eth0，eth1，w10）和br1 =（eth2，eth3，w10.1）

所以，这是我的Telnet接口：

atm0, atm0.1, atm0.2, bcmsw, br0, br1, eth0, eth1, eth2, eth3, lo, ppp1.1, wl0, wl0.1, wl0.2, wl0.3, wl0.4 

我已经用ebtables commande尝试了一些防火墙指令，但是它不起作用。 这是我的指挥官：

• 无法安装iptables-service
• IP表转发tun0 over gre1（OpenVPN）
• 如何防止与许多qemu客人主机conntrack溢出
• DD-WRT上的IPtables – 桥接通信
• 根据原始子网输出不同接口的stream量

 ebtables -A FORWARD -i br0 -o br1 -d ff:ff:ff:ff:ff:ff -j DROP ebtables -A FORWARD -i br1 -o br0 -d ff:ff:ff:ff:ff:ff -j DROP 

请如何分开brigdes br0和br1以便只删除它们之间的所有DHCP通信？