"Separar" duas redes com Mikrotik.

Boa tarde a todos.

Sou novo no forum, ja procurei nos posts realizados mas não consegui exclarecer minha dúvida, estão desde ja, desculpas pela ingenuidade e caso esteja repetindo o assunto.

Minha dúvida é a seguinte, sou usuário iniciante em Microtik, e estou encontrando dificuldades para "separar" duas redes.

Atualmente tenho o Microtik instalado em um computador, o qual possui 3 placas de rede.
Em uma das placas (Eth0) , chega o meu link de internet, outra (Eth1) quero utilizar para disponibilizar acesso a internet, com controle de banda para toda minha rede, e a terceira (Eth2) quero utilizar para disponibilizar internet via rede Wireless com outra classe de ip, passando pelo controle de banda.
Como devo proceder para bloquear o acesso a minha rede cabeada (Eth1) pela rede wireless (Eth2) , sendo que qualquer requisição de acesso a rede "atráz" da Eth1 seja recusada pelo Microtik ?

Agradecido.

add action=accept chain=forward comment="Conexoes Estabelecidas" connection-state=established disabled=no
add action=accept chain=forward comment="Conexoes Relacionadas" connection-state=related disabled=no
add action=accept chain=forward comment="Rede cabeada" disabled=no in-interface=eth1 out-interface=eth0 src-address=10.0.0.0/24
add action=accept chain=forward comment="Rede Wireless" disabled=no in-interface=eth2 out-interface=eth0 src-address=10.1.1.0/24
add action=drop chain=forward comment="Dropa o que nao estiver acima" disabled=no