Смотря как у вас там все скоммутировано. Если на разных портах, то вланы не нужны.
да, все воткнуто в 1 микротик, есть еще один свитч, но на нем висит различная мелочевка, которая живет своей жизнью
т.е. тот пк, на котором должны быть ограничения, воткнут в отдельный порт на микротике