Вариант первый:
Допустим, у нас 5 портов и все они в одном бридже.
Мы хотим чтобы общим был порт ether1 а порты ether2-ether5 не видели друг друга, но видели ether1.
Пишем такое правило:
/interface bridge filter
add action=drop chain=forward in-interface=!ether1 out-interface=!ether1
Вариант второй.
Допустим, у нас 5 портов и все они в одном бридже.
Мы хотим чтобы общим был порт ether1 а порты ether2-ether5 не видели друг друга, но видели ether1.
Назначаем интерфейсам ether2-ether5 в бридже (bridge - ports) одинаковый horizon, например 10.
Порту ether1 не назначаем.
Вариант третий.
Используем меню свитч чипа Switch, настройка Port Isolation, там читаем по месту, по памяти не помню, но сложного ничего, интуитивно понятно.
Я за первый вариант.