DD wrt Firewall iptables Regeln erstellen ips sperren accept und drop bereiche bestimmten seprates Wlan DHCP IP vergeben

http://www.dd-wrt.com/wiki/index.php/V24:_WLAN_separate_from_LAN,_with_ ...
Hier gibts eine Beschreibung wie man Wlan von Lan trennt und DHCP einrichtet. Ich brauche genau das selbe nur für 2 Wlans ich habe sozusagen ein Wlan intern ah0.0 und ein virtuelles Wlan Gäste ah0.1 und möchte genau das gleiche erreichen, dass die beiden voneinanderer getrennt sind und auf verschiedenen Subnetzten laufen

Ich habe eine Bridge auf der verschiedene Wlans sind. Der Firewall sollen jetzt Regeln übergeben werden damit bestimmte IPs oder IP-Bereiche für zum Beispiel das Wlan für Gäste ath0.1 gesperrt werden.
Der DHCP Server soll die IPs richtig vergeben

Current Bridging Table
Bridge Name STP enabled Interfaces
br0 no eth0 eth1 ath0 ath0.1 ath1 ath1.1

Dazu möchte ich mit der Firewall bestimmte regeln mit Iptables erstellen damit nicht jede IP einfach rein kann. Die Regeln werden auch schon
gesetzt in der dd wrt Firewall jedoch greifen sie irgendwie nicht richtig. Wenn ich also zum Beipiel im Menü- Administration- Commands folgendes eingebe:

iptables -A INPUT -i ath0.1 -s 10.10.1.1 -j ACCEPT
iptables -A OUTPUT -o ath0.1 -d 10.10.1.1 -j ACCEPT

iptables -A INPUT -i ath0.1 -s 10.10.5.3 -j ACCEPT
iptables -A OUTPUT -o ath0.1 -d 10.10.5.3 -j ACCEPT

iptables -A INPUT -i ath0.1 -s 10.10.2.101 -j DROP
iptables -A OUTPUT -o ath0.1 -d 10.10.2.101 -j DROP

um einen bestimmten Bereich zu droppen oder zu Akzeptieren wird es zwar eingetragen (iptables -L )bei der firewall vom dd wrt,
wenn ich jedoch versuche anzupingen, gibt es trotz gesperrter IP eine Antwort. Irgendwie greifen die Regeln scheinbar nicht richtig?

Habe ich noch falsche Commandos?! oder was mache ich falsch?
Muss ich irgendein Service noch einschalten, den ich vergessen habe?!
Gruß S
Dankeschön für die Hilfe!!


EDIT:
Die andere Variante die ich ausprobiert hatte hat auch nicht ganz funktioniert da hatte ich folgenedes Problem:

Thema: 2 W-lans voneinander getrennt mit Bridging, Kommunikation zwischen Bridge funzt noch net richtig bei der firewall? ddwrt Netgear

ich benutze dd wrt und habe 2 Wlans mit 2 Bridges br 0 und br1 erstellt :
Current Bridging Table
Bridge Name STP enabled Interfaces
br0 no eth0 eth1 ath0 ath1
br1 no ath0.1 ath1.1

Die Kommunikation zwischen den Brücken scheint noch nicht richtig zu funktionieren, da ich von meinem Laptop die IP nicht anpingen kann von der Firewall !?

Die Ips werden vom DHCP zwar schon richtig vergeben, allerdings scheint die kommunikation nicht richtig zu funktionieren, trotz dass ich folgende Befehle eingegeben habe beim dd wrt Menü- Administration- Commands :

iptables -I FORWARD -i br1 -m state --state NEW -j ACCEPT
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

wie hier beschrieben die Befehle eingegeben:
http://www.dd-wrt.com/wiki/index.php/Separate_LAN_and_WLAN

funzt jedoch auch net richtig

Hilfe!