OpenWRT如何隔离单个客户端

Question

我有一个 IOT 设备，我想隔离它，以便它可以访问互联网，但不能访问 LAN 上的其他设备。但是，我并不想隔离 LAN 上的所有设备。这是一个非常正常的家庭设置，只有一个 AP。我不使用 Luci。我该如何实现这一点？

我知道这不会保证它的安全，它应该在不同的网络上，但是现在我只是想防止它轻易地被窥探。