настройка работы zapret только в lan

[Holdfast12]

Добрый день.
Хочу иметь на роутере c openwrt 21 + iptables отдельную локальную сеть raw (бридж br-raw), параллельно lan (br-lan), в которой обработка трафика zapret'ом не производится.
Вот вроде и строчка в конфиге есть, но если раскоментировать и оставить только lan, все равно zapret работает по всем сетям
#OPENWRT_LAN="lan lan2 lan3"
Попробовал в INPUT отгородить свой бридж br-raw от правила zapret, но это не повлияло на результат.
Подскажите, пожалуйста, можно ли такое сделать)

[bol-van]

Этот вопрос задается регулярно.
Оно только для tpws.
Для nfqws требуется городить дополнительную схему с предварительной маркировкой