Нужна консультация и помощь в настройке микротика

Здравствуйте! Необходимо помочь с настройкой микротика CRS125-24G-1S-2HnD-IN

Возможно, определение задачи будет неполным. Постараюсь сформулировать в силу своих пониманий. 

Имеется  модем от провайдера с IP 192.168.1.1 

Вирт сервер Windows с двумя сетевыми картами 192.168.1.12 и 10.10.10.12

Вирт машина PfSense 10.10.10.10

Хотелось бы изолировать 3 сети - сеть на уровне 192.168.1.1 .... Сеть

10.10.10.10 и сеть видеонаблюдения (которая сейчас тоже в 192.168.1.1. -й сетке под своими IP и душит трафиком модем).

Причем у одного компьютера должна быть доступность 192.168.1.1 для прямого выхода в интернет и заход на сервер 10.10.10.12 (Сейчас это устроено как доп IP и проброс удаленного рабочего стола, но скорее всего будет поставлена  дополнительная сетевая карта для дополнительного подключения ко второй

сети напрямую), а у другого компьютера требуется выход на все 3 сети.

Насколько я понимаю этот роутер умеет POE, поэтому рассматривается вариант перенести трафик видеонаблюдения на него.

Варианты взаимодействия - обсуждение концепции в скайпе, работа с микротиком через anydesk.