nanostation firewall

[Ludino]

Prosim znalce siti a NS5 o radu. Klasicky pripad propojeni 2 domu za ucelem privedeni internetu. Prvni NS je pripojen do me lokalni site. Druhy NS na protejsim dome. Z me site 192.168.5.x jsou oba NS dostupne pro administraci.
1) - router LAN IP 192.168.5.1, NAT + DHCP, network IP 192.168.5.0/24
-
-
- nanostation5, AP, bridge, LAN IP 192.168.5.20, gateway 192.168.5.1
2)
- nanostation5, CLIENT, router, NAT, WLAN IP 192.168.5.10, LAN 192.168.107.185 (network IP 192.168.107.184/29),
Kvuli zabezpeceni potrebuji, aby sit 192.168.5.0/24 nebyla dostupna pro jakekoliv zarizeni v siti 192.168.107.184/29 (pres router 192.168.5.10).
Zkousel jsem nastavit firewall na AP - bridge timto pravidlem, ale neuspesne:
ANY INTERF, IP, SOURCE 192.168.107.184/29, DEST 192.168.5.0/24
Prosim, jak mam tyto 2 site od sebe oddelit, aby sit 192.168.5.0/24 byla chranena pred moznosti pripojeni, ktere vychazi ze site za vzdalenym routerem.
Dekuji za pomoc. Winkler