新しいファイアウォールでIPルーティングを制御する方法は何ですか？

次のシナリオがあります。

Fedoraサーバーはインターネットに接続されており、アクセスポイントとして機能するeth02番目のネットワークカードがあります。wlan0アクセスポイントの目的は、モバイルユーザーにサーバー上で実行されるサービスへの接続を提供することです。私たちは、このアクセスポイントに接続しているユーザーが他のNICのインターネット接続を使用したくありません。

以前のバージョンのFedoraの場合、iptablesはこれを行います。

iptables -P FORWARD DROP

新しいネットワーク管理者は廃止されましたiptables。それでは、同じ効果を作る方法は何ですか？