Tak za prvé ... není-li potřeba bridge, tak se bridge prostě nedělá. To platí jak v tomto případě, tak i pozdějším ... od toho je funkce switch. Když už v tom routerboardu je, tak je se má používat.
Z prvního bridge to samozřejmě odebereš. Potřebuješ to samostatně, ne součástí jiné skupiny, jiného switche (bridge je softwarový switch).
Za druhé - nezlob se, do začátečnických témat jsi to nedal, není asi v našich silách tě naučit firewall. Ve Filter rules vytvoříš nové pravidlo, chain forward (omezuješ předávání paketů), do src. address napíšeš síť co chceš omezit a do dst. addres se píše ta, kam ta src. nesmí. Action je pak Reject nebo Drop.
Pokud to chceš mermomocí pomocí address-list, tak můžeš. Ale výhody tohoto řešení se projeví až v případě, kdy toho omezuješ víc - přidáváš jen do address listů, ale na firewall nesaháš. Pak ovšem nepoužíváš src. address atp., ale na záložce advanced obdobná políčka Src. Address list a Dst. address list.
No a ve tvém případě bych to dal na první řádek ve firewallu.
