Как пропускать PPP, а лишний трафик блокировать?

Привет всем.

Имею устройство в данном случае AP с линуксом на борту.
У неё физически есть два интерфейса wlan0 и eth0.
Сейчас включен режим бридж и по этому есть еще один интерфейс br0.
Мой комп подключен к wlan0 и с него успешно конектится к PPPOE серверу, который подключен к eth0 AP. Все хорошо работало но в последнее время некоторые человеки, офигели и начали таскать через него трафик. Мне это конечно не нравится.
Задача такова: нужно настроить её так, чтобы прокидывать ТОЛЬКО PPPOE трафик WLAN0<>ETH0.
Как пытался решить.

Выключил бридж, включил нат, попробовал подключится со своего компа PPPOE, но глухо, вспомнил, что PPPOE ниже IPуровня в стеке.
ВСпомнил, что есть еще такое eptables, но на AP такой команды не оказалось.
Ещ вспомнил, что есть такое PPPOE-relay, только не знаю как его туда установить.

Помогите решить вопрос. Спасибо.
З.Ы. И погуглив нашел только темы про настройку раздачи инета из PPPOE, что мне не подходит.

А стоит ли? Почему бы не использовать возможности самой точки вроде WPA2 и trusted mac?

WPA включен, а я не говорил, что ко мне случайные точки доступа подключаются.

Люди....

а в чём проблема? блокируй все и подпускай к точке токо нужные ип например свой?

В конце концов мо mac адресу.

Насколько понял АР используется для коммутации нескольких машин? Если так, то нужна ли им коммутация дальше самое АР, на eth0?

Мне нужно пропускать только PPP-трафик через апеху, остальной трафик должен блокироваться.
Пока не понял как это правильно прописать в iptables

З.Ы. Временно это вопрос не интересовал. Сейчас опять понадобилось.

Закрой всё. И открой ток порты ppp и всё.