Как настроить - 3порт

[hadjieff]

[xvo]

Если я правильно все понял и вам нужна одна большая /16 подсеть, часть из которой сидит на 2 порту и ходит куда хочет, а часть сидит на 3 порту и ходит внутри, но не наружу, то объединяете 2 и 3 порт в бридж, вешаете ip конфигурацию на бридж. А дальше запрещаете что вам нужно либо через /interface bridge filter либо через /ip firewall filter