Правильно сформулировал вопрос и нашел ответ. Это сработало. Ничего даже не отвалилось :)
Источник:
https://qna.habr.com/q/966407
/ip route rule
add action=unreachable comment="Block VPN Client-to-Client access" dst-address=192.168.100.0/24 src-address=192.168.100.0/24
Очевидно адреса поменял на свои.
