la configuracion del firewall seria de tres interface.
wan
lan
lan2 (esta red seria la que se quiere limitar el acceso a la red lan, que en este caso tambien es la opcional)

lo que se tiene que hacer primero es crear una regla que bloque desde la lan2 ejemplo (ojo: esto es en las rules de la interface lan2)
proto      source      port        destination      port              gateway
*            *              *            Lan Net            *              *

luego se cre la regla que habilia toda comunicacion:
proto      source      port        destination      port        gateway
*            Lan2 Net  *              *                      *            *

dejo una imagen para que lo revisen bien
saludos y espero ser de ayuda