Подскажите, как правильно разграничить сеть, у нас два микротика, соединенных маршрутами.
На одном (А) из них есть несколько адресов и подсеток.
При попытке блокирования на втором микротике (Б) через фаервол части сети (А) треяется соединение.
Экспериментальным путем выяснили, что Микротик Б отождествляет все сети и адреса, получается, что мы пытаемся заблокировать ту сеть куда он не должен ходить, а блокируем полностью связь между устройствами.
Как правильно спрятать сети и адреса?
Микротик А



Микротик Б






Блокирующие и разрешающие правила на А

Наша цель разрешить видеть 192.168.250.0/24, но запретить видеть 192.168.1.0/24 .
Заранее благодарю!