Короче, я так и не смог настроить никаких правил Firewall, которые могли бы переопределить или опережать, чтобы пропустить определенные порты через изолированный Vlan обратно в основную сеть. Интересно, это просто баг, а не моя проблема. Однако, если снять флажок "Isolate network" для сети Vlan и вручную настроить правила Firewall, я могу изолировать их, за исключением определенных портов. Есть какие-нибудь идеи, почему я могу подключаться, но не с остальными? Для ясности, я использую более новый интерфейс Firewall, а это внутренняя сеть для внутренней сети. 