Изолируйте пользователей точки доступа от доступа к частной локальной сети — mikrotik؟

Я новичок в микротике, установил роутер:

IP модема: 192.168.1.1 ====> к порту микротика 1

микротик IP 192.168.1.10 шлюз:192.168.1.1

мостовые порты 2,3,4,5, как порт OUT

Создана точка доступа: IP 10.10.10.1, пул: 10.10.10.0/24.

Точка доступа 2 ===> к порту микротика 2

Точка доступа 3 ===> к порту 3 микротика

Точка доступа 4 ===> к порту микротика 4

Точка доступа 5 ===> к порту 5 микротика

все работает нормально, но теперь, если пользователь точки доступа подключен к точке доступа, он может войти на любые устройства с 192.168.1.0

как изолировать порты моста (точку доступа) от частной сети (IN), разрешив пользователям точки доступа подключаться только к Интернету, а не к внутренней сети.

Спасибо