ludvik Trochu popíráš princip switche ... Routuj a máš po problému. Nebo místo switche použij bridge a filtry v něm. Mikrotik switch nemá klasická ACL (natož L3), nezablokuješ to. Tedy alespoň na běžných čipech v RB450, RB850 atp.
ludvik bridge filter je trochu složitější. To je pravda. IP můžeš zvolit, až vybereš správně MAC protocol. add chain=forward dst-address=10.106.5.1/32 mac-protocol=ip src-address=10.106.4.1/32