Szia!

Lehet, hogy nem tűzfallal kellene drop-olni, hanem igmp_snooping-al kellene megakadályozni a wifi-s szórást.
Esetleg tűzfalon kapcsold ki a flow offload-ot/hw NAT-ot.