Возможно сделать. Самый простой способ:
eth1 - интернет
eth2 - локалка 1 (dhcp - пул1)
eth3 - локалка 2 (dhcp - пул1)
по умолчанию локалка1 и локалка2 свободно маршрутизируются, и ходят друг к дгугу и в интернет. Далее фаерволом настраиваете, как и что должно ходить. Допустим из локалки 1 в локалку 2 разрешены определенные порты.
По умолчанию все сети маршрутизируются в MikroTik, появляются коннект маршруты.