Trafego entre Lan e Vlan limitados

Uso uma CCR1016 e estou com problemas para liberar o trafego na minha rede interna entre Lan e Vlan.

20.0.0.0/16 Lan (Onde ficam meus servidores)
21.0.0.0/16 Vlan (Vlans onde ficam meus funcionários)

Limito o tráfego externo em 3M (Com a marcação dos macotes por mangle e fazendo a liberação na Queues).
Fiz o teste no trafego interno de Lan para Lan e de Vlan para Vlan e o trafego é defaul.
Mas quado os Funcionários precisam pegar alguma pasta no servidor a regra de 3M também fica valendo pra rede interna.

Já criei uma marcação com para que os pacotes entre as redes saiam como default. Mas ainda não funcionou.
Anexo 70107