Problema con ip firewall

[dax]

Ciao a tutti, ho tre client rb 133 collegati ad un access point rb 433. Vorrei fare in modo che due client possano pingare solamente il gateway 192.168.1.1 (ed ovviamente gli altri devices della propria lan) che si trova nello stesso posto dell' access point rb 433. L' altro client deve pingare tutta la rete.
Ho quindi impostato questa regola nella mia rb 133

ip firewall filter add action=drop chain=forward dst-address=192.168.1.2-192.168.1.255

Purtroppo però mi sono accorto che non funziona, per esclusione ho capito che il problema avviene nel momento in cui blocco l' ip del pc da cui faccio le prove. Mi spiego meglio:

ip firewall filter add action=drop chain=forward dst-address=192.168.1.2-192.168.1.190
/ ip firewall filter add action=drop chain=forward dst-address=192.168.1.192-192.168.1.255

In questo modo funziona regolarmente, visto che 192.168.1.191 è l' ip del mio pc.
Però se provo a connettermi con il portatile 192.168.1.192 non funziona, salvo escludere anche questo ip.
Dove potrebbe essere il problema? Come dovrei impostare per fare in modo che possa pingare solo il gateway da qualsiasi pc?
Allego schema