iptables：同じサブネット上の他の人との通信をブロックします。

私のサブネット（たとえば192.168.0.0/24）に複数のデバイスがあり、デバイスの1つ（MACまたはIPとして識別されます）がルータ（このルールを設定したい場所）を介してのみ通信できることを確認したいと思います。インターネットにありますが、このサブネットの他の人にのみ提供されます。これにiptablesをどのように使用しますか？