DD wrt Firewall iptables Regeln erstellen ips sperren accept und drop bereiche bestimmten seprates Wlan DHCP IP vergeben

Dazu möchte ich mit der Firewall bestimmte regeln mit Iptables erstellen damit nicht jede IP einfach rein kann. Die Regeln werden auch schon
gesetzt in der dd wrt Firewall jedoch greifen sie irgendwie nicht richtig. Wenn ich also zum Beipiel im Menü- Administration- Commands folgendes eingebe:

iptables -A INPUT -i ath0.1 -s 10.10.1.1 -j ACCEPT
iptables -A OUTPUT -o ath0.1 -d 10.10.1.1 -j ACCEPT

iptables -A INPUT -i ath0.1 -s 10.10.5.3 -j ACCEPT
iptables -A OUTPUT -o ath0.1 -d 10.10.5.3 -j ACCEPT

iptables -A INPUT -i ath0.1 -s 10.10.2.101 -j DROP
iptables -A OUTPUT -o ath0.1 -d 10.10.2.101 -j DROP

um einen bestimmten Bereich zu droppen oder zu Akzeptieren wird es zwar eingetragen (iptables -L )bei der firewall vom dd wrt,
wenn ich jedoch versuche anzupingen, gibt es trotz gesperrter IP eine Antwort. Irgendwie greifen die Regeln scheinbar nicht richtig?

Habe ich noch falsche Commandos?! oder was mache ich falsch?
Muss ich irgendein Service noch einschalten, den ich vergessen habe?!
Gruß S
Dankeschön für die Hilfe!!


EDIT:
Die andere Variante die ich ausprobiert hatte hat auch nicht ganz funktioniert da hatte ich folgenedes Problem:

Thema: 2 W-lans voneinander getrennt mit Bridging, Kommunikation zwischen Bridge funzt noch net richtig bei der firewall? ddwrt Netgear

ich benutze dd wrt und habe 2 Wlans mit 2 Bridges br 0 und br1 erstellt :
Current Bridging Table
Bridge Name STP enabled Interfaces
br0 no eth0 eth1 ath0 ath1
br1 no ath0.1 ath1.1

Die Kommunikation zwischen den Brücken scheint noch nicht richtig zu funktionieren, da ich von meinem Laptop die IP nicht anpingen kann von der Firewall !?

Die Ips werden vom DHCP zwar schon richtig vergeben, allerdings scheint die kommunikation nicht richtig zu funktionieren, trotz dass ich folgende Befehle eingegeben habe beim dd wrt Menü- Administration- Commands :

iptables -I FORWARD -i br1 -m state --state NEW -j ACCEPT
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

wie hier beschrieben die Befehle eingegeben:
http://www.dd-wrt.com/wiki/index.php/Separate_LAN_and_WLAN

funzt jedoch auch net richtig

Hilfe!