openwrt, ppoe, firewall

Добрый день! Столкнулся с проблемой вообщем установлен wrt54gl с openwrt тип подключения ppoe с привязкой к стат паблик адресу на нем поднят ip over ip тунель все чудно работает но проблема заключается в том чтобы изолировать внутренюю сеть от интернет, также сама точка не должна быть видна