ایزوله کاربران هات اسپات میکروتیک

عرض سلام و احترام

سرویس هات اسپات میکروتیک رو با اکانتیگ خود میکروتیک راه اندازی کردم و کامل به درستی کار میکنه
فقط مشکل من اینجاست که میخوام کاربرانی که از طریق پورت تعریف شده با هم از طریق سوییچ متصل هستند در هات اسپات حتی وقتی لوگین هم نکردند با هم ارتباط داخلی توی رنج خودشون یا رنج خاصی رو داشته باشند، یا حتی به رنج آی پی های دیگه جز اینترنت دست رسی داشته باشند

خود هات اسپات به صورت پیشفرض چند تا دراپ و رجکت در فایروال نوشته اما نمیدونم کدوم باعث این موضوعه که حذفش کنم
کسی میتونه راهنمایی کنه؟