Hotspot vazando para outras redes

Estou com o seguinte problema.
Tenho um server MK versão 2x, usando Hotspot e PPPOE, na rede interna.
Quando coloco pra rodar o Hotspot na rede interna 192.168.0.1 e 187.169.0.254 os clientes visualiza normal, mas o problema é que a rede extera "LINK" fica ligado no mesmo switch dos outros servidores, e ta passando o Hotspot pra esses servidores tambem. Não deveria acontecer isso porque eles os servidores estão ligados fisicamente na placa externa atravez do switch.
Tem alguma cofiguração no firewall que devo fazer para não vazar isso?
E na placa de rede interna, eu coloco enable ou proxy-arp?

Conseguir resolver o problema colocando na interface interna "clientes" em ARP: reply-only.
Dessa forma para de ir para as outras redes.

estranho..
não estavam todas na mesma bridge?