Запретить беспроводному клиенту hostapd разговаривать друг с другом

Как я могу запретить беспроводному клиенту hostapd разговаривать с проводным клиентом в той же сети или с другим беспроводным клиентом в той же сети?

Вот моя топология сети:

[wired client] --> [router/cable modem] 
                      ^
                      |
    [access point running hostapd] <-- [wireless client 1]
                               ^
                                `--- [wireless client 2]

например из [беспроводного клиента 1] я не смогу пинговать [проводной клиент] или [беспроводной клиент 2].

Я верю, что хочу изоляция беспроводного клиента но я не понял, реализует ли / как hostapd это.

В hostapd.conf есть подозрительный флаг

# Client isolation can be used to prevent low-level bridging of frames between
# associated stations in the BSS. By default, this bridging is allowed.
#ap_isolate=1

Но я считаю, что это просто не позволяет нескольким точкам доступа разговаривать друг с другом, но не обязательно ограничивает доступ всех беспроводных клиентов к другим устройствам в сети.

В любом случае, после включения этого флага и перезапуска hostapd я все еще могу пинговать [проводной клиент] с [беспроводного клиента 1]