iptables -S:
...
-A FORWARD -s 192.168.1.170/32 -d 192.168.1.180/32 -o br0 -j ACCEPT
-A FORWARD -s 192.168.1.170/32 -o br0 -j DROP
...
192.168.1.170 это смарт с андроидом, ему нечего искать в локалке, если б не девайс, которому он работает пультом. Была идея банить по протоколам, но не знаю, как это сделать и пришлось бы банить все.