Buenas albertcd
Este tipo de Router domésticos no te permiten un control tan fino a la hora de hacer un mapeo de puertos habitual. Eso sin contar que este tipo de control se debería de hacer en el propio dispositivo, o si se van a exponer servicios críticos tener equipos mucho más configurables, seguros y propios, no el Router de marras que te pone el ISP, obviamente.
Aun con todo se puede hacer, aunque en diferido. Puedes crear una regla en el Firewall del Router. Te equivocas al creer que las reglas del Firewall solo se aplican a la cadena INPUT del Router, este permite crear reglas también para el tráfico que pasa al bridge, y ahí deberías de poder especificar sin problema alguno la IP de origen que te interese.
