Dar acceso solo a ciertas IP de Lan desde Vlan

[andrewYJM]

Hola A todos,
Tengo configurada una vlan la cual es para equipos que no pertenecen a la empresa pero que ocacionalmente usan nuestras impresoras. me gustaria saber como puedo permitirles el trafico a ciertas direcciónes IP de mi LAN pero que no accedan al resto de la LAN. por ejemplo, he creado un Alias con varias ip que pertenecen a las impresoras, he creado una regla para que pase el trafico a ese alias y tengo otra regla que bloquea toda la LAN sin embargo lo unico que logro es que la Vlan este completamente bloqueada hacia la LAN. como puedo hacer esta excepción?

Saludos.