Добрый день! перечитал десятки гайдов. не могу понять как правильно настроить VLAN на Mikrotik L3.

Интересует вопрос: Есть сервер (vlan2), отдел 1 (vlan3), отдел 2(vlan4).

Как сделать доступ vlan3, vlan4 к vlan2?
но при этом чтобы не было доступа vlan3 к vlan4?

Спасибо