Как лучше изолировать в MirkoTik, пока не vlan?

Всем Привет, в общем есть RB2011UiAS-2HnD-IN

Хочу разделить на две изолированные локальные сети вот так:
192.168.1.1-100 - в этой пользователи рядовые
192.168.2.1-15 - в этой сервера (будут нагружены сильно в будущем), видеореги, скуд, и пр.

eth6 - сеть - 192.168.2.2-192.168.2.10
eth1 - заходит провайдер
остальные - 192.168.1.1-100

192.168.2.10 веб-сервер (просто тестовый, для настройки пробросов) снаружи по 7777 порту на его 80

Ни в какую не видит снаружи вебсервер., чего уж там про изоляцию говорить)
Изнутри в сеть выходит

Вот для наглядности скрин, я новичок, прошу извинить, если задаю глупые вопросы)