Ich hab den entsprechenden Client jetzt ausgesperrt.
Mit folgendem Befehl kann man sich die verbundenen Clients anzeigen lassen inklusive tx/rx Zählern:
iw dev wlan0 station dump
Es war recht einfach, den Sauger zu erkennen. In /etc/config/wireless habe ich dann den MAC-Filter als Blacklist aktiviert:
config wifi-iface 'client_radio0' option device 'radio0' option mode 'ap' option network 'client' option ssid 'Freifunk' option macfilter 'deny' option maclist 'ec:1a:59:xx:xx:xx'