Russian Users MikroTik | Форум пользователей MikroTik

Если я правильно все понял и вам нужна одна большая /16 подсеть, часть из которой сидит на 2 порту и ходит куда хочет, а часть сидит на 3 порту и ходит внутри, но не наружу, то объединяете 2 и 3 порт в бридж, вешаете ip конфигурацию на бридж. А дальше запрещаете что вам нужно либо через /interface bridge filter либо через /ip firewall filter