Изолируйте виртуальные машины друг от друга и от Интернета (VLAN, Mikrotik SwOS)

Существует сервер виртуализации, на котором некоторым виртуальным машинам назначается другой идентификатор VLAN.

Переключатель работает Mikrotik SwOS а сервер виртуализации подключается с помощью одного кабеля Ethernet к одному из портов коммутатора.

Можно ли этого добиться:

• виртуальные машины с назначенным идентификатором VLAN может быть достигнуто из локальной сети
• виртуальные машины с назначенным идентификатором VLAN не может достичь любого другого узла в локальной сети
• виртуальные машины с назначенным идентификатором VLAN не может выходить в Интернет (WAN)
• Виртуальные машины без назначенного идентификатора VLAN не ограничены в обмене данными
• хост виртуализации не ограничен в коммуникации

?