Bloqueando uma porta de saída para um inteface bridge'd nat'd

Question

eth0 e wlan0 são vinculados a br0 e têm acesso ao mundo externo através de eth1 e NAT.

Eu gostaria de bloquear uma porta de saída em wlan0, mas deixei aberta para eth0.