阻止桥接 nat 接口的出站端口

Question

eth0和wlan0桥接至br0，通过eth1和NAT访问外界。

我想阻止 wlan0 上的出站端口，但对 eth0 保持开放。