Lager en ny bridge, setter opp brannmur til å prosessere alle regler fra bridge interface(ikke IP regel men interface regel) i egen chain.
Deretter lager du en adresseliste over IP-er som kan aksesseres og en adresseliste over IPer som kan aksessere de IPene.
Det er en av måtene du kan gjøre det. Jeg skriver om mye av mine egne regler i dag.. så har ikke en eksport å gi deg.
Lag ett wifi og ett VLAN og legg til som port i IOT bridge + legg inn vlan på bridge-local som vlan. da kan VM hosten din gi begge nettene til sever, dersom du vil ha server på IOT nett, eller du kan lage en regel for tilgang fra bridge-local til IOTnet. da gjerne med IP filter i tillegg.
Dette er muligens en ny sesjon med kjellerarbeid tror jeg. men dersom du vil så kan jeg nok lage en eksport med noe "vasking", når jeg har fått ryddet i reglene mine.
Kan være dette er guide materiale... ?