限制hostapd无线客户端与对方通话

如何让hostapd的无线客户端与同一networking上的有线客户端或同一networking上的其他无线客户端通话？

这是我的networking拓扑：

[wired client] --> [router/cable modem] ^ | [access point running hostapd] <-- [wireless client 1] ^ `--- [wireless client 2] 

例如从[无线客户端1]，我不应该能ping [有线客户端]或[无线客户端2]。

我相信我想要的是无线客户端隔离，但我还没有想出是否/如何hostapd实现这一点。

• 如何在ESXi中复制locking的交换文件？
• 我如何禁用Apache中的全局特定文件types上传？
• 在公共数据中心configurationiDRAC / dell服务器的最佳方式是什么，以便idrac不必公开面对
• 监控DVR上奇怪的文件结构
• 为主机服务器设置一个networking，它是来宾操作系统

hostapd.conf中有一个嫌疑标志

 # Client isolation can be used to prevent low-level bridging of frames between # associated stations in the BSS. By default, this bridging is allowed. #ap_isolate=1 

但我相信这只是保持多个接入点与对方通话，但不一定会限制所有无线客户端与networking上的其他设备通话。

在任何情况下，启用此标志并重新启动hostapd后，我仍然能够从[无线客户端1] ping [有线客户端]