Pesquisar:

No caso, só o ping que tem comunicação entre a rede em camada 3?

Pelo firewall eu sei que consigo isolar, mas pensei que devido serem VLANs diferentes não conseguiam se comunicar, existe alguma maneira de isolar somente por vlan?
Também testei isolar pela tabela...

Criei duas VLANs 100 (192.168.88.0/24) e 300 (192.168.85.0/24) apontando na ether1 ligando no switch rb260gsp na porta 2, segui os passos da wiki mikrotik e não sei porque as redes se enchergam porta...