OpenWrt Запрет внешнего трафика+белый список

Есть роутер на OpenWrt(Luci). Есть задача: надо отсечь весь внешний трафик на нем, но определенные ip разрешить. Перерыл кучу статей в инете - нифига не получается, не понимаю, куда и какие правила совать: то ли по SSH писать команды аля «iptables бла бла», или через ГУИ в раздел Custom Rules фаера. Если второе, то в каком виде туда строчки запихивать? И какие правила? Плюс, есть подозрение, что правила вообще не добавляются через SSH…прошивка из коробки, как проверить фаер вообще запускается при включении? Помогайте чайнику, короче ))