Руслан Федосеев

перед запрещающим правилом разместите разрешающее.
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.30 content="vk.com" action=accept
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.35 content="vk.com" action=accept
/ip firewall filter add chain=forward protocol=tcp src-address=10.34.11.0/24 content="vk.com" action=reject reject-with=tcp-reset

должно быть так в результате

управляемые свичи + мониторинг портов

роутер на линуксе + учет трафика с помощью netflow

После влючения Flow Control при переполнении очереди на порту будет послан pause frame и устройство с другой стороны линка притормозит передачу. В результате - получите более равномерную нагрузку на порту.