如何实现允许访客网络访问特定内网设备？

家里有台 K2P 用的是 Padavan 固件，开了个 Guest Network 专门给 IoT 设备使用，默认策略下 Guest Network 里的设备无法与内网设备进行交互。现在想用放在内网的 Raspberry Pi 上跑 Home Assistant 对 IoT 设备进行管理，却无法找到单独允许 Pi 与 Guest Network 里的设备进行交互的解决方法，特来求助。(因为 Pi 上还有 Pi Hole 等其他内网设备需要使用的服务，所以无法把 Pi 连到 Guest Network 上去)

在 Padavan 的 Web UI 上是没有类似选项的，尝试 SSH 进去，ifconfig 的结果里 rax1 interface 应该是对应的 2.4 GHz WiFi Guest Network，但小弟在 iptables 和 ebtables 都没有找到将访客网络与内网隔离开来的相关规则，尝试在 iptables FORWARD chain 里增加相应的规则，或者临时将 FORWARD chain default 改成 ACCEPT 也无法使得 Guest Network 的设备可以访问内网，如有了解的大佬还望能指点一二。

ebtables 结果

iptables 结果(filter table 和 nat table)