iptables physdev na OpenWRT 10.03 backfire

Mám doma "router" Asus WL-500gP a nainstalovaným OpenWRT 10.03 Backfire - konfigurace vesměs standardní - LAN porty spojené do bridge s WiFi a WAN port. Pohrávám si s myšlenkou nasadit firewall na ten bridge - tedy konkrétně omezit možnosti klientů na WiFi s přístupem do kabelové sítě. Co jsem tak vypátral, tak to možné je, s modulem physdev do netfilteru. A to je tak trochu ten problém - OpenWRT se mi hlásí jako verze r20728, kernel je 2.6.32.10 a ten modul nemám. V balíku kmod-ipt-extra, kde dřív býval, také není. Co jsem tak hledal, našel jsem na to dva relevantní tickety - jeden byl před x lety uzavřen jako fixed a o něco později znovu otevřen, od té doby nic. Druhý zavřen jako won't fix s vysvětlením, že je to závislé na ebtables (které v backfire vůbec nejsou)... Koukal jsem že existuje novější verze 10.03.1, nicméně hádám že situace bude stejná... Není tu náhodou někdo, komu physdev v této verzi OpenWRT funguje? Případně - jak se tam dá narvat? Díky.

Dotaz: iptables physdev na OpenWRT 10.03 backfire