Hellstool

Получилось ограничить доступ между подсетями при помощи правил маршрутизации.
ip>routes>rules
указал src address ,а так же dst address и выполнил action>drop.
Затем указал еще одно правило ,но в обратном порядке.
Вопрос решён:)