Все вроде просто…. Очистил 2 порта от Native VLAN 1, Задал каждому по своему VLAN (Access/Untagger only/ Номер VID).
В L3 Features/interface/ipv4 interface - каждой группе задал вой ip
(VLAN1 – 192.168.100.1 mask 255.255.255.0; VLAN2 – 192.168.200.1 mask 255.255.255.0)

Подал 2 компа на каждый порт, прописал на каждом ROUTE ADD “Соседний комп + MASK” отправить на IP шлюза назначенного интерфейса.
Итого : Пингую только к подключенному интерфейсу порта VLAN и противоположный интерфейс VLAN, откуда должны выходить пакеты. НО !!! противоположный комп не пингуется (блин роуты то у всех компах прописаны)
Вопрос: Где включить маршрутизацию ?

Для контроля хождения пакетов использовал PING, а в Брандмауэре Windows на машинах прописать на входящем (разрешение на PING) – сразу не дошло. Сейчас Все ОК