Господа, нужна помощь с OpenWRT

Сегодня купил восстановленный МФУ Samsung с WI-FI, мастер меня предупредил, что доступа в интернет ему лучше не давать, т.к. может автоматически обновить прошивку и что-нибудь после ремонта сломается. Прошил на роутер OWRT, отключил WAN, подключил к сети принтер, создал правило в файрволле и включил WAN обратно. Пока что вроде обновлений на принтер не прилетело, но все же, правильно ли я настроил правило? У него должен быть доступ только к локалке. Еще волнует вопрос, не обойдет ли он его, когда DHCP сменит ему адрес, т.к. к mac адресу мне привязаться не удалось.

@rf