Я прошу прощения что ещё не решил это, но есть вопросы:
Если я создам в Bridge/Filters новое правило фильтрации (как я понял), с параметрами FORWARD и набором пропускаемых MAC адресов, то этому должно предшествовать где-то правило типа "не пропускать ничего"
Forward же говорит - "пропускаем"..