tomato的MAC filter不能作用在Virtual wireless上面？有沒有其他解決方法？

如題。
我建了一個Virtual wireless（wl0.1）給3DS做差身而過用，因為需要所以不能設定密碼，而且SSID一定要廣播。

本來想說有設MAC filter應該沒問題，結果還是發現有其他的機器連上來。

本來想說用iptables只允許3DS的MAC上網，似乎也是不行，無法差身。
原本下的規則:
iptables -A INPUT -i wl0.1 -m mac !--mac-source "3DS MAC" -j DROP

請問還有沒有比較好的辦法，要不然就得一條一條設定了。