Como bloquear cliente pelo MAC ( nao uso hotspot ainda)

Ola a todos, 

Gostaria de mais uma ajuda do pessoa do forum, Ainda nao uso hotspot mas ja tenho um configurado com sucesso em teste...
Tenho os clientes todos cadastrado na tela de Simple Queues, o make static para cada mac esta ativado, assim toda vez q ele logar o seu mac pegara o mesmo ip.
nessa tela eu gerencio o profile tmbm e funciona bem... alguns celulares ou notebooks intrusos eu coloco 64k/64k mas isso nao é bloquear, ele consegue usar um wats tranquilo com esse profile.
___Alguem sabe um jeito para eu bloquear esse mac para eles nem conseguirem se conectar??????

Mude a interface de entrada dos clientes para arp = reply-only e cadastre os MACs com seus respectivos IPS em  /ip arp

Aqui, eu criei regras na mangle para capturar os IPs internos e adicioná-los no Addres Lists para ver quem está navegando.

Eu tenho outra duvida tmbm, agora q ativei o reply-only... eu cadastro no ARP list somente os clientes sendo o IP e MAC... 
Aconteceu um problema HJ, fui cadastrar o roteador de um cliente e apos fazer isso a RB resetou para as configurações de fabrica que loucura.  Não posso cadastrar os Roteadores?

Algo errado ai. O que os clientes usam para receber o sinal?

ZBTECK vc é muito atencioso GZ para vc cara e obrigado. Foi so uma doidera q deu quando cadastrei o ip q foi desgnado ao roteador de um cliente no ARP list o modem reiniciou do nada quando eu apliquei e voltou zerado como se eu tivesse dado um RESET.
Minha rede é 90% cabeada... tenho em apenas 2 pontos um Roteador pixel de 5Dbi (isso mesmo um roteador pixel com apenas a antena para fora da caixa kkkk). Apos eu ativar o reply-only na interface dos clientes não tive problema nenhum de cliente sem acesso.  Ninguem reclama depois q coloquei o MIKROTIK aqui, tomei uma surra para configurar os roteadores como eu queria, antes nao passava internet pelos roteadores, e quando passava nao registrava no MIKROTIK os computadores e seus ips e mac.   até q conseguir de um jeito q nem sei se é certo... mas esta a 6 meses sem dar nehum problema se quer. So tinha o problema de muitos dispositivos celulares e tablets acessarem os meus roteadores... Mas vc ja me ajudou nesse caso.