いやぁみなさんありがとうございます。
まとめると、

ルーティングはいじらずに
LAN1←→LAN2　の通信にフィルター設定

ということですね。
当初LAN1にVLAN切ることも考えたのですが、
元のフィルター設定を変更しないといけないので
やめました。

----------------------------------------
ip lan1 address 192.168.1.1/24
ip lan2 address 192.168.2.1/24
ip lan1 secure filter in 1000
ip lan1 secure filter out 1000
ip lan2 secure filter in 1000
ip lan2 secure filter out 1000

ip filter 1000 reject * 192.168.0.0/16 * * *
----------------------------------------
LAN3はpp1です。

ってなかんじですかね？