Primero configure esto en el archivo de configuración del hostpad:
ap_isolate=1
También:disable_dgaf=1
Lea el archivo de configuración para obtener más detalles.
Es posible que también necesite esto:
iptables -A INPUT -p icmp -j DROP
Es aún mejor idea especificar el nombre del adaptador Ethernet para que no afecte al adaptador de bucle invertido ni a ningún otro adaptador que pueda tener.
iptables -A INPUT -i eth0 -p icmp -j DROP
Para leer más:
https://www.frozentux.net/iptables-tutorial/iptables-tutorial.html