El filtrado normalmente se configura denegando todas las MACs y aceptando solo las válidas.
En el ejemplo que tu pones, estás denegando una MAC en concreto… ¿en realidad quieres hacer eso?

El ejemplo del manual es este:
wireless macacl add hwaddr=01:67:d0:23:56:cd permission=allow name=Test2

Como ves, está autorizando (Allow) una MAC.
Según los parámetros, el valor ‘name’ es opcional, pero yo lo pondría por si acaso

Un Saludo.