Unifi Web Portal / Controller auf VLAN nicht erreichbar machen

Hallo,

ich möchte, das aus einem VLAN der Web Controller nicht erreichbar ist.

Gibt es hierzu vll. eine direkte Einstellung die man setzten kann und ich übersehen habe?
Ich würde sonst mal ein paar FW Regeln versuchen.

Aktuell ist es bei mir so, dass die UDR die Std. IP hat. 192.168.1.1

Das VLAN hat jetzt mal als Bsp. die 192.168.100.0/24
Hier ist die 192.168.100.1 der Host.

Auf dem VLAN ist über die 192.168.100.1 und 192.168.1.1 der Unifi Controller erreichbar.
Dies will ich halt gern unterbinden ( HTTP-/S,SSH,Telnet etc..)

Beste Grüße