Proteção rede servidor ppoe

Ola estou com uma duvida sobre servidor PPOE.

Eu criei o servidor ppoe com a seguinte faixa de IP: 10.10.10.1/24 --- e coloquei uma nano em Bridge com ip: 10.10.10.2
neste AP tenho um cliente com IP: 10.10.10.100


ae ontem tive a curiosidade de tentar acessar usando meu celular com uma faixa de ip diferente: usei ip: 10.10.10.105
e naveguei de boa gostaria de saber como fazer para que acessem somente usuarios que tenhão login e senha no servidor PPOE,

pois eu achei que nao iria navegar jah que nao tinha cadastro no PPOE

Bom dia, basta você tirar o ip local da interface que esta o ppoe server, ai quem nao conectar por ppoe não vai ter gatway na rede.

Você colocou chave de criptografia na sua rede?

essa chave de criptografia você coloca no mikrotik ou no AP.

eu configurei o AP com uma senha sim no AP coloquei na opção Wireless Security WPA2 e configurei a minha senha para acesso no AP.

Não sei se eu entendi bem o que acontece.
Você navegou porque estava no range de ip configurado, um /24. Mas principalmente navegou porque tinha a chave de criptografia.

No Ap quando configura WPA2 só vai conectar quem tem a chave de criptografia.