lze řídit provoz přes iptables v rámce jedné hostapd sítě?

Pánové odborncíci na wifi a linux vzatí,když mám počítač s jedním síťovým rohraním a to wifi kartou a hostpad z ní dělá accesspoint, chová se to pro jádro jako switch a nebo jde pomocí iptables -i wlan0 -o wlan0 -d 192.168.0.4 (pžípadně -m mac --mac-source ...:...:..:...) -j REJECT takhle selektivně povolovat provoz ??

Vím, jak funguje access point mód, komunikace mezi zařízeními jde přes prostředníkaten access point. Ale neni mi jasné, jestli iptables do toho umí zasáhnout (jestli komunikace se vůbec dostane do jádra)?

Jde to nebo ne ? Jak to závisí na prvním faktoru což je parametr -D pro wpa supplicant (nevím jestli v praxi se používá něco jinéýho než nls80211) a druhý faktor, jakýsi parametr hostapd.conf "Set hosts isolated"...