جلوگیری از دسترسی به آی پی خاص در میکروتیک

سلام دوستان وقت بخیر.

ما دوتا میکروتیک داریم که از طریق تانل به همدیگه وصل هستن. 

هر دو میکروتیک تو سمت خودشون اینترنت دارن.

شبکه اولمون تو رنج 192.168.3.0/24

شبکه دوممون تو رنج 192.168.300.0/24

هست.

ما یه آی پی داریم تو شبکه مون 192.168.300.150 که تو هردو شبکه قابل دسترسی هست. میخواییم تمامی آی پی هایی که از خارج شبکه قصد اتصال به اون رو دارند رو ببندیم. چه از طریق میکروتیک اولمون چه از طریق میکروتیک دوممون بخوان دسترسی داشته باشند. (یعنی فقط وفقط و فقط سیستم های داخل این دو شبکه به اون آی پی دسترسی داشته باشن.)ممنون میشم راهنماییم کنید. اگه نیاز به توضیح بیشتری هست امر بفرمایید تا بگم.