Простой способ для openwrt:
Создать файл 20-except по пути \opt\zapret\init.d\openwrt\custom.d
Содержание файла (поменять на нужные ip устройств)
EXCEPT_SRC=‘{ 192.168.3.228, 192.168.11.11}’
nft insert rule inet zapret postrouting_hook index 0
ip saddr $EXCEPT_SRC meta mark set meta mark | 0x40000000
Сделать рестарт службы /etc/init.d/zapret restart
Есть еще оригинальный способ от болавана, сложный и наверно лучше чем этот Zapret: what's new - #192 by bolvan